查看: 1880|回复: 3
收起左侧

求助!Trojan.Win32.Qhost.kf病毒怎么杀?

[复制链接]
edith1984
发表于 2007-4-7 22:52:13 | 显示全部楼层 |阅读模式
卡巴每次扫描都能出来,杀掉重启之后过一会就又有了,在安全模式下杀毒什么都没查出来,怎么处理才好啊?
已检测到: 木马程序 Trojan.Win32.Qhost.kf 文件: C:\WINDOWS\hosts.dat
已检测到: 木马程序 Trojan.Win32.Qhost.kf 文件: C:\WINDOWS\system32\drivers\etc\Hosts
EMIKOK
发表于 2007-4-8 11:15:54 | 显示全部楼层
是不是引导到特定网页?
是的话,删除以下的文件夹
C:\Program Files\Common Files\CPUSH
edith1984
 楼主| 发表于 2007-4-8 12:35:55 | 显示全部楼层

回复 #2 EMIKOK 的帖子

没有引到特定的网页,也没有找到C:\Program Files\Common Files\CPUSH这个文件夹。
今天用木马杀客杀了
c:\program files\internet explorer\kvmonxp24.exe怀疑为灰鸽子木马
c:\program files\internet explorer\kvmonxp25.exe怀疑为灰鸽子木马
c:\WINDOWS\system32\rundll32.exe 发现木马:Tro2006-12-7,32768
c:\WINDOWS\system32\rundll32.exe木马已经清除.
c:\WINDOWS\system32\taskmgr.exe 发现木马:Tro2006-12-25,122880
c:\WINDOWS\system32\taskmgr.exe木马已经清除.
木马中分离地址:e="microsoft.windows.com
c:\WINDOWS\system32\wbill.dll 怀疑为木马.
c:\WINDOWS\system32\dllcache\rundll32.exe 发现木马:Tro2006-12-7,32768
c:\WINDOWS\system32\dllcache\rundll32.exe木马已经清除.
c:\WINDOWS\system32\dllcache\taskmgr.exe 发现木马:Tro2006-12-25,122880
c:\WINDOWS\system32\dllcache\taskmgr.exe木马已经清除.
kvmonxp24.exe是什么东西?
:\WINDOWS\system32\rundll32.exe 是病毒?

现在机子暂时没问题,但是杀一次上面的对话框弹一次,没想法了
进c:\program files\internet explorer发现有user32.dll,user320.dll,user321.dll。。。。user3255.dll。修改日期竟然是1987年。。。
炜晓保
发表于 2007-4-14 07:02:55 | 显示全部楼层
我的天啊 你自己到c盘把它删除啊  删不了的话
用unlocker1.8.5  删除
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 03:08 , Processed in 0.130442 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表