三八妇女节过的真窝火！

显示全部楼层 · 发表于 2007-3-9 09:50:28

昨天早上上网一会儿，只是看齐鲁晚报网，卡巴突然报警发现木马，在跳出的对话框里点击删除后电脑马上就掉线了，再连接能连上，就是所有网页全打不开啦，全是找不到服务器，是个木马程序 Trojan-PSW.Win32.QQPass.qq，root2.exe。木马在服务项把alg也给关闭了，打开也不行，用卡巴又全扫描一遍没发现病毒，没办法只能重做系统，因俺很多专用软件没有备份，从昨下午一只到现在才基本上搞完，这是个什么毒啊这么厉害，只听说魔波病毒能如此，没想到这QQ木马也能要命啊？！

显示全部楼层 · 发表于 2007-3-9 10:01:22

没办法谁叫你倒霉呢~

显示全部楼层 · 发表于 2007-3-9 10:17:45

重启的安全模式下，删除它的服务项，自启动项，然后找到木马把文件删除了不就行了！如果是注入型的，用icesword找到它的模块，关掉，然后删文件～！！

显示全部楼层 · 发表于 2007-3-9 10:26:19

~~楼上说的对,,

显示全部楼层 · 发表于 2007-3-9 10:54:06

装360，到安全模式下用360查一下

显示全部楼层 · 发表于 2007-3-9 10:55:29

原帖由 jpzy 于 2007-3-9 10:17 发表
重启的安全模式下，删除它的服务项，自启动项，然后找到木马把文件删除了不就行了！如果是注入型的，用icesword找到它的模块，关掉，然后删文件～！！

你所说的都试了，就因为删除掉木马文件才出现问题滴。

显示全部楼层 · 发表于 2007-3-9 11:25:27

原帖由 sike 于 2007-3-9 10:55 发表

你所说的都试了，就因为删除掉木马文件才出现问题滴。

啊？删掉木马文件以后出什么问题了？？？

显示全部楼层 · 发表于 2007-3-9 11:41:24

按照三楼的方法，在恢复一下注册表就应该行了

显示全部楼层 · 发表于 2007-3-9 13:18:59

浏览网页时卡巴报木马也遇到过多次，从来都是选删除，没出现过任何问题。

显示全部楼层 · 发表于 2007-3-9 14:43:28

开着主动防御么？啥版本的？

[已解决] 三八妇女节过的真窝火！