如何灭掉Trojan-PSW.Win32.OnLineGames.wz

显示全部楼层 · 发表于 2007-7-9 00:25:48

今天卡巴发现了40个毒,其中的Trojan-PSW.Win32.OnLineGames.wz根本杀不了,杀了之后重启卡巴又说检测到,后来重启了近10次也没用,有什么办法可以彻底删除掉?

显示全部楼层 · 发表于 2007-7-9 00:35:18

删除以下文件,,删不掉用工具,,例如killbox
d:\windows\system32\espi11.dll
d:\windows\system32\cpjkdbi.exe
d:\windows\system32\qmacmuj.exe
d:\program files\ftc\111.bat.exe
d:\program files\tencent\qq\npkycryp.sys
c:\windows\system32\drivers\bootdrv.sys
D:\WINDOWS\system32\upxdnd.dll

SREng----启动项目－－注册表之如下项删除：
[qmkrwim] <D:\WINDOWS\system32\cpjkdbi.exe>
[qcmbitd] <D:\WINDOWS\system32\qmacmuj.exe>
[Windows木马防火墙] <D:\Program Files\ftc\111.bat.exe
SREng--启动项目--服务－-驱动程序选中"隐藏已认证的微软项目" 选中下面列出的驱动，点"删除服务"，点"设置" 弹出的窗口中点"否NO"(不能删除的就禁用:启动类型改为disabled--点中修改启动类型，点设置)

[npkycryp / npkycryp] <\??\D:\Program Files\Tencent\QQ\npkycryp.sys>
[bootdrv / bootdrv] <\SystemRoot\System32\Drivers\bootdrv.sys>

SREng,“系统修复”->“Winsock 供应者”,点击“重置所有内容为默认值”，弹出警告对话框，点击“确定”出现“请问是否继续使用 Winsock 提供者重置功能？”，点击“是”

[ 本帖最后由 magic659117852 于 2007-7-9 00:46 编辑 ]

显示全部楼层 · 发表于 2007-7-9 00:37:24

回答你的PS:D:\WINDOWS\system32\upxdnd.dll
因为系统文件在D盘.因此XDelBox不能删除文件

显示全部楼层 · 发表于 2007-7-9 00:43:07

昏啊

致命错误，，，，

回帖模式习惯了，，，，，，不好意思了。。。。。改用其他删除工具吧，，，

顺便删除D:\WINDOWS\system32\upxdnd.dll

显示全部楼层 · 发表于 2007-7-9 00:49:54

用冰刃杀的话实在对我的眼睛伤害太大了.......系统文件太多,找开头的那3个文件找死了还没看到......

显示全部楼层 · 发表于 2007-7-9 00:51:00

用冰刃杀的话实在对我的眼睛伤害太大了.......系统文件太多,找开头的那3个文件找死了还没看到......

显示全部楼层 · 发表于 2007-7-9 00:55:28

建议用killbox，，简单实用。。。。

PS 你刚刚运行了xdelbox了吗

显示全部楼层 · 发表于 2007-7-9 00:58:10

运行了,但好象没用,因为是英文版有点看不懂,但应该没有杀掉d:\windows\system32\espi11.dll

显示全部楼层 · 发表于 2007-7-9 01:06:03

xdelbox是中文的。。。

致命缺点是不支持文件夹与系统非C盘。。。。

显示全部楼层 · 发表于 2007-7-9 13:02:48

用KillBox已经杀掉了Trojan-PSW.Win32.OnLineGames.wz ，也应该没毒了。
PS：杀完毒之后就不能上网，本地连接说是“自动私有地址”，重启了N次后终于能上了。什么回事？