哪位大侠帮帮忙～急～

显示全部楼层 · 发表于 2007-3-31 16:36:14

我电脑发现一个木马程序　名称是　Trojan-Downloader.Win32.QQHelper.va　它的文件名称是　bind_50263.exe　我用的就是卡巴６.０，可是怎么也删除不了它～
请哪位帮帮忙，看怎么样删除它～
谢谢～

显示全部楼层 · 发表于 2007-3-31 16:46:01

1、找到其在dllcache库中的关联文件，共有8个,
分别是a3d.dll
drmk.sys ks.sys ksproxy.ax ksuser.dll mstunint.dll mstunmsr.dll mstuntsk.dll portcls.sys portcls.sys
并删除,(dllcache库位于system32目录下，正常情况下是隐藏的,需要打开文件夹选项--查看--去掉隐藏受保护文件的前的对号，打开显示所有文件)
2、删除system32\cba\task.exe
system32\appmgmt\msser.exe
C:\windows\temp\Install\setup.exe
system32\icon目录
system32\inetsrv\inet.exe
3、最后从注册表中删除msser.exe其相关启动项.
再次启动后这些东东就都没有了，另外最好大家都安装防火墙，这样有什么可疑程序想

看看行不行

[已解决] 哪位大侠帮帮忙～急～