查看: 2067|回复: 7
收起左侧

[求助] 电脑中毒啦。。求大神解救。。

[复制链接]
921141730
发表于 2013-5-26 14:04:23 | 显示全部楼层 |阅读模式
今天用360杀毒的扫描,发现里面的EXE文件被感染。
每个安装目录下都多了个IPK.DLL文件。
请问这些病毒的目的是什么???
怎么清理??
plutoGhost
发表于 2013-5-26 14:08:37 | 显示全部楼层
本帖最后由 plutoGhost 于 2013-5-26 14:11 编辑

这个是盗号木马,采用“NSpack”加壳方式,主要通过“文件捆绑”、“下载器下载”、“网页挂马”等方式传播,病毒主要目的为盗取完美世界游戏帐号密码等信息。最新的lpk.dll病毒自制人寒冰(江志鹏)利用老的病毒改造,加入远控。

病毒清除方案
手动删除以下文件:
elementQPW.dll
QPWGameRecord.dll
LPK.dll
%Temp%\wlwzsystem.gif
%Temp%\elementwlwz.dll
或是下载lpk.dll专杀软件来实现
修复方法
一、如果您的系统提示“没有找到lpk.dll”或者“缺少lpk.dll”等类似错误信息,请把lpk.dll下载到本机
二、直接拷贝该文件到系统目录里:
1、Windows 95/98/Me系统,则复制到C:WindowsSystem目录下。
2、Windows NT/2000系统,则复制到C:WINNTSystem32目录下。
3、Windows XP系统,则复制到C:WindowsSystem32目录下。
三、然后打开“开始-运行-输入regsvr32 lpk.dll”,回车即可解决错误提示!

目前市面上的几款杀毒软件对该病毒并无多大作用,但是几款杀软的急救箱的效果相当不错。综合来看360急救箱结合巨盾LPK专杀对该病毒及其变种查杀效果明显。杀毒成功后,请务必按照要求重启。

评分

参与人数 1经验 +5 收起 理由
HearFish + 5 感谢解答: )

查看全部评分

8191
发表于 2013-5-26 14:22:04 | 显示全部楼层
应该是盗号木马
可以使用急救箱之类的软件进行查杀







    努力变得更好
    ——8191
             

    评分

    参与人数 1经验 +5 收起 理由
    HearFish + 5 感谢解答: )

    查看全部评分

    ssama
    发表于 2013-5-26 14:24:38 | 显示全部楼层
    这个有专杀的啊
    不过如果已经扩散,那就不好办了
    伊川书院
    发表于 2013-5-26 14:26:01 | 显示全部楼层
    建议用专杀工具,

    感染的EXE,没办法了,,如果懒得拆腾,或者感染面积很大的话,建议重装系统,,

    评分

    参与人数 1经验 +5 收起 理由
    HearFish + 5 感谢解答: )

    查看全部评分

    dayu66888
    发表于 2013-5-26 17:35:52 | 显示全部楼层
    金山急救箱试试
    sevendoraemon
    发表于 2013-5-27 10:47:45 | 显示全部楼层
    好的吧 我也扫描一下 一会儿
    q282267252
    发表于 2013-5-30 11:41:48 | 显示全部楼层
    从楼主描述像是lpk.dll病毒。最好再扫描上传一份Sreng日志。

    1、用金山急救箱和金山顽固木马专杀,或者其他杀软查杀,另外网上专杀工具也比较多。
    2、手工查杀参考下http://finance.sina.com.cn/roll/20111022/141510670285.shtml

    评分

    参与人数 1经验 +5 收起 理由
    HearFish + 5 感谢解答: )

    查看全部评分

    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    手机版|杀毒软件|软件论坛| 卡饭论坛

    Copyright © KaFan  KaFan.cn All Rights Reserved.

    Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-18 09:48 , Processed in 0.123289 second(s), 17 queries .

    卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

    快速回复 客服 返回顶部 返回列表