QQ中木马！！

显示全部楼层 · 发表于 2007-9-8 15:51:27

QQ医生检测出电脑里有Win32.QQPsw.QQRobber.v017这个盗号木马，用QQ医生删除后重启会再次出现！Kis,AVG，360均查不出异样。好像在IE的目录下。具体路径也看不清。现在担心QQ会被盗！郁闷呀！在网上搜索也没有找到可以彻底删除的办法！大家帮忙看一下！

显示全部楼层 · 发表于 2007-9-8 16:12:13

你把文件路径框再往右拉一下不就可以看到全路径了吗，估计得在安全模式下查杀才行，下载个绿色版的杀软杀看看吧

显示全部楼层 · 发表于 2007-9-8 16:17:43

原帖由 hzq277284 于 2007-9-8 16:12 发表
你把文件路径框再往右拉一下不就可以看到全路径了吗，估计得在安全模式下查杀才行，下载个绿色版的杀软杀看看吧

哈哈，多谢提醒！不过路径怎么是我的IE浏览器的程序呀！那个是刚换的一个IE7.0.晕死了，不知怎么回事

显示全部楼层 · 发表于 2007-9-8 17:16:32

请您把程序放上来

显示全部楼层 · 发表于 2007-9-8 17:29:27

图一为IE的安装路径。图二为扫描出的图。
刚才在安全模式下杀，QQ医生竟然没有搜出木马！其他软件照样也搜不出。是不是误报呀？

显示全部楼层 · 发表于 2007-9-8 20:49:47

自己顶一下！

显示全部楼层 · 发表于 2007-9-9 13:02:18

继续求助！

显示全部楼层 · 发表于 2007-9-9 13:14:59

木马把ie替换掉了吗，你查下ie的md5，再和正常的对比一下

显示全部楼层 · 发表于 2007-9-9 19:52:21

ie被替换了

显示全部楼层 · 发表于 2007-9-9 21:19:59

插入IE，，

请 下载SREng 扫描一个log贴上来,,扫描时请尽量关闭其他手动打开的程序

解压sreng2.zip-->运行SREngPS.exe-->智能扫描-->扫描-->保存报告

把报告(SREngLOG.log)完整贴上来注意不要作任何改动!! [全选(Ctrl+a)-->复制(Ctrl+c)-->粘贴(Ctrl+v)]

[讨论] QQ中木马！！