nod32发现qq木马，杀不了，救命啊···

badboyyi

2007-3-31 15:05:12        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.exe        Win32/PSW.QQPass.VD 木马        已隔离 - 已删除 - 清除 时发生错误 - 操作不适用于此类型对象。        ***\Administrator        应用程序试图创建新文件时发生事件: C:\windows\Explorer.EXE. 文件已移至隔离区，你可以关闭此窗口。
2007-3-31 15:05:12        网络监控        文件        http://www.77169.net.cn/js/1.exeWin32/PSW.QQPass.VD 木马        连接中断        ***\Administrator        
2007-3-31 15:01:12        文件监控        文件        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.exe        Win32/PSW.QQPass.VD 木马        已隔离 - 已删除 - 清除 时发生错误 - 操作不适用于此类型对象。        ***\Administrator        应用程序试图创建新文件时发生事件: C:\windows\Explorer.EXE. 文件已移至隔离区，你可以关闭此窗口。
2007-3-31 15:01:12        网络监控        文件        http://www.77169.net.cn/js/1.exe        Win32/PSW.QQPass.VD 木马        连接中断        ***\Administrator

在windows目录下发现aasttrs.exe和system32目录下发现它的dll文件，去dos把temp和这2个文件删除还是不行，
请问有专杀吗？

The EQs

先隔离。。。。然后在隔离里面删除。。。。

badboyyi

它可是不断复制，nod32无办法找到病毒源，只发现发病的文件

三大国产杀毒垃圾也只有江民有提到：
http://sou.jiangmin.com/gotoinformation.asp?name=Trojan/PSW.QQPass.vd

·······················救命丫～～～～～～～～～～～～

[ 本帖最后由 badboyyi 于 2007-3-31 15:36 编辑 ]

117china

检查启动项和进程阿，或者安全模式下再nod32扫描

badboyyi

好似已经搞定了，呵呵
我在dos下把：
windows/aasttrs.exe
windows/n_services2001.vexe
windows/system32/aasttrs.dll
Documents and Settings\Administrator\Local Settings\Temp\*.tmp
都删除了，暂时没事了，
最强的杀软还是我自己，呵呵

[ 本帖最后由 badboyyi 于 2007-3-31 20:13 编辑 ]