瑞星卡卡安全论坛

Trojan.DL.QQHelper.evj  这个毒中了后 IE会有悬浮广告

附件: 7252372006128194601.BMP

找到其在dllcache库中的关联文件，共有8个,
分别是a3d.dll
drmk.sys ks.sys ksproxy.ax ksuser.dll mstunint.dll mstunmsr.dll mstuntsk.dll portcls.sys portcls.sys
并删除,(dllcache库位于system32目录下，正常情况下是隐藏的,需要打开文件夹选项--查看--去掉隐藏受保护文件的前的对号，打开显示所有文件
删除system32\cba\task.exe
system32\appmgmt\msser.exe
C:\windows\temp\Install\setup.exe
system32\icon目录
system32\inetsrv\inet.exe
最后从注册表中删除msser.exe其相关启动项.
再次启动后这些东东就都没有了