瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】有关一个qq病毒的求助!

12   1  /  2  页   跳转

【求助】有关一个qq病毒的求助!

【求助】有关一个qq病毒的求助!

我电脑最近中了qq病毒,每次一开机,瑞星防火强就提示:
详细内容2005-10-06 18:20:33, NTdhcp.exe>>C:\WINDOWS\system32\NTdhcp.exe ->Trojan.PSW.QQRobber.ab,并成功清除,后用qq病毒专杀软件,就是杀不到病毒,更奇怪的是我的瑞星监控中心打不开了,不知道怎么回事,特请教高手,谢谢!
最后编辑2005-10-09 21:19:58
分享到:
gototop
 

各位大侠,知道的帮帮我,每次开机都杀,怎么就杀不死,监控中心也打不开,我重装了一次,也没有用!
gototop
 

首先运行任务管理器,查找并结束掉NTdhcp.exe进程

按照病毒文件所在位置System\NTdhcp.exe找到系统目录下的病毒文件,手工删除,。开始-运行输入regedit,打开注册表编辑器,定位到
[HKEY_LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run],将RUN下面的键值“NTdhcp” = %SystemDir%\NTdhcp.exe删除。
gototop
 

谢谢楼上的大侠,还有一个问题要问,瑞星监控中心现在开机怎么加载不了,自己点这个程序也运行不了。
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=7152812这个贴,仔细看。
gototop
 

谢谢楼上的。
gototop
 

4楼的,我看了那个帖子,可是我按照他的那个说法,改了注册表的star值为2后,启动后瑞星监控中心无法加载。
gototop
 

"HKLM\System\CurrentControlSet\Services\RsRavMon""Start"="4"
"HKLM\System\CurrentControlSet\Services\RsCCenter""Start"="4"
要改两个,把这两个都改成2
gototop
 

谢谢楼上的大侠,可是我在注册表里面找不到
HKLM\System\CurrentControlSet\Services\RsRavMon
HKLM\System\CurrentControlSet\Services\RsCCenter
我的注册表里面就没有这两个,怎么办?
gototop
 

HKLM就是HKEY_LOCAL_MACHINE,在仔细看看
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT