瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 教你如何查杀Trojan.PSW.Lmir.lxq
阿修罗一平 - 2007-4-7 15:49:00
中毒症状:

电脑中了这个奇怪的病毒trojan.psw.lmir.lxq,显示C:\windows\system32\svchost.exe文件中毒,在用瑞星2007清除后再次进行杀毒时就又出来了!虽然“橙色八月专用提取清除工具”专门针对此类病毒编写,但是在安全模式里就找不到那个病毒.杀不掉,在普通模式里用瑞星2007每次杀掉后,重启再次的窜出来。笔者试了很多方法,下面为有效方法:
到华腾世纪的网站上杀毒专区下sreng工具(System Repair Engineer(SREng) 是一款全新的、强有力的、可扩充的用于调整和修复你系统的免费工具,在这个工具的帮助下,你可以察觉你的系统故障并能够很容易的修复他们。)下载地址http://www.widenstage.com/shadu/shadu-28.htm
1 解压缩sreng.zip
2 运行SREng.exe,用此软件把进程里面的win.exe删除(如果没有就算了),然后把C:\WINNT\system32\twunk32.exe下这个隐藏文件删除掉
3.把QQ里一个TIMPlatfrom.exe.这两个文件.(如果没有就算了)
4.记得要把注册表里的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\

CurrentVersion\policies\Explorer\Run\KASDisabled] "twin"="D:\\WINDOWS\\system32\\twunk32.exe"也删了,如果注册表还搜出twunk32.exe,也删掉。
如果找不到twunk32.exe,可以打开我的电脑-工具-文件夹选项-查看-把 隐藏受保护的操作系统文件 前的钩去掉 最后应用 确认 .  这样就可以找到上面说的文件了
阿修罗一平 - 2007-4-7 15:54:00
我刚试过 绝对有效  如果觉的好就帮顶一下哈
阿修罗一平 - 2007-4-7 19:46:00
没人顶 以后有好方法不和你们分享了
xieqizhitt - 2007-4-7 20:12:00
我想问下,这个病毒是个木马还是什么病毒?
阿修罗一平 - 2007-4-7 23:18:00
木马 盗传奇帐号
1
查看完整版本: 教你如何查杀Trojan.PSW.Lmir.lxq