瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 请教下这个病毒怎么办?
我本沧桑 - 2007-12-1 14:58:00
今天升级瑞星(2008)后杀毒,发现了这个病毒:Trojan.PSW.Win32.QQPass.yxu 
我知道它是QQ通行证的木马病毒,可要命的是,怎么杀也清除不了,第一次显示路径是C:\Ghost reboot.exe>>aspack212r 第二次显示的C盘的另一个路径C:\System Volume Information\_restore{4A868894-65BC-436D-BE76-14D2EF42B7AA}\RP110                                      A0025340.exe>>aspack212r                                  ,估计再查杀还有。
请问我要怎样才能彻底的清除它呢?谢谢!


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 56flvplayer 1.0)


附件: 9718362007121144708.txt
yqlikaka - 2007-12-1 15:01:00
关闭系统还原,搞定!
我本沧桑 - 2007-12-1 15:13:00
引用:
【yqlikaka的贴子】关闭系统还原,搞定!
………………

我看过这方面的贴子,阁下可否说得仔细些?关闭了系统还原,重启是否该病毒就消失了呢?以后要用系统还原再开启又会有该病毒了吗?
yqlikaka - 2007-12-1 15:19:00
关了后就把里面的系统还原文件删除了,再开就是新的还原文件,不会重复感染的
我本沧桑 - 2007-12-1 17:21:00
引用:
【yqlikaka的贴子】关了后就把里面的系统还原文件删除了,再开就是新的还原文件,不会重复感染的
………………

首先谢谢你。
但是,就只这么简单吗?我有点不敢相信啊,我到网上找了相关这方面的病毒,MS删起来很麻烦的。但这个后缀名的病毒,我没找到相关报道。该怎么彻底删除啊?
我本沧桑 - 2007-12-1 18:44:00
请帮帮我啊
1
查看完整版本: 请教下这个病毒怎么办?