问题找到了
问题文件
%syetemroot%\system32\q.dll
=======================症状================
1、反安装所有杀毒软件和各种木马清除程序(包括360、瑞星卡卡等),只要一装就重启,然后删除这些程序的主程序。
2、修改hosts表,全部指向一个特定的IP地址,一些下载木马清除程序的网站都上不了。
3、稳藏启动,msconfig看不到,运行后,挂勾explorer.exe,自动启动两个假的ie进程及各种网络相关程序和部分本地运行的程序,如unlock等,使你无法用unlock程序。
4、专盗QQ等游戏账号,然后获取工具、Q币等。
===========网上的处理办法:=====================
****方法1***** 1、安装unlock最新版
2、在c:\windows\system32目录下找到q.dll
3、右击unlock,在出现的连接程序中,除unlock线程外,逐一进行结束,最后只剩下unlock时,选择“删除”
4、安装360清杀其余木马。
5、安装杀毒程序。
============================================
****方法2***** 进入安全模式
有进程的直接关闭
进入C:\WINDOWS\TEMP\q.dll 转载自《电脑安防论坛》
c:/windows/svhost.exe 直接删除转载自《电脑安防论坛》
重起~
============================================
希望楼主把这个q.dll文件发到网上来
方便卡巴司机的查杀
[ 本帖最后由 ALEXBLAIR 于 2006-12-23 16:00 编辑 ] |