12   1  /  2  页   跳转

【求助】Trojan.PSW.QQRobber.16.f

【求助】Trojan.PSW.QQRobber.16.f

Trojan.PSW.QQRobber.16.f
这个病毒怎么杀,谢谢!!!详细点!!!
最后编辑2005-10-15 15:54:15
分享到:
gototop
 

在安全模式下删掉下面的(有些是隐藏的)
  C:\windows\G_Server.exe
  C:\windows\system32\god.sys
  C:\windows\system32\ranx.dll

清理注册表:(如果有的话没有就不用理了)
展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

删除:MIANYI

展开:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\

删除:MIANYI

展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

删除:Windows T1me

展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\

删除:LEGACY_MIANYI

展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\

删除:LEGACY_WINDOWS_T1ME
种的QQ大盗
http://www.hnwei.com/168/bbs/bnjd/board90/topic3344.htm(专杀工具)
gototop
 

http://it.rising.com.cn/service/technology/RS_QQMsender.htm
下载专杀
gototop
 

用hijackthis扫描后,把日志贴上来
gototop
 

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      14:32:51, 日期 2005-10-15
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rfw\RfwMain.exe
C:\Program Files\3721\Dlaccel\YDownloader.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\WINDOWS\system32\ctfmon.exe
D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\system32\svchost.exe
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
D:\杀毒\qqkav.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\杀毒\HijackThis扫描日志\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v6.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - (no file)
O2 - BHO: (no name) - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\XI\FLASHGET\JCCATCH.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\XI\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - C:\Program Files\Kingsoft\FastAIT 2005\IEBand.dll
O3 - IE工具栏增项: (no name) - {954F618B-0DEC-4D1A-9317-E0FC96F87865} - (no file)
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [dl_accel] C:\Program Files\3721\Dlaccel\YDownloader.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\Ctfmon.exe
O4 - Startup: 宽带连接.lnk = ?
O8 - IE右键菜单中的新增项目:  >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL/mms.htm
O8 - IE右键菜单中的新增项目: &使用下载加速专家下载 - C:\Program Files\3721\Dlaccel\geturl.htm
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\Program Files\Xi\FLASHGET\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\Program Files\Xi\FLASHGET\jc_all.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O8 - IE右键菜单中的新增项目: 类似网页 - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\WINDOWS\system32\shdocvw.dll
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\WINDOWS\system32\shdocvw.dll
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\qq\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\qq\QQ.EXE
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1018B6F-F0E9-4906-A54D-19F61093420E}: NameServer = 211.91.120.129 211.94.33.193
O18 - 列举现有的协议: koboo - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - (no file)
O23 - NT 服务: n_Server (nServer) - Unknown owner - C:\WINDOWS\nbaser.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - C:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - d:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - NT 服务: waiServer (waierver) - Unknown owner - C:\WINDOWS\wans.exe

gototop
 

O23 - NT 服务: waiServer (waierver) - Unknown owner - C:\WINDOWS\wans.exe
O23 - NT 服务: n_Server (nServer) - Unknown owner - C:\WINDOWS\nbaser.exe
修复这两项在安全模式下杀毒,最好这个当灰鸽子来处理http://forum.ikaka.com/topic.asp?board=28&artid=6202404,反正随你了
gototop
 

用HijackThis_zww汉化版 V1.99.1修复,用瑞星杀过,不行

gototop
 

瑞星杀了,是文件删除,可一开机就来了。
gototop
 

反复的发作:

Trojan.PSW.QQRobber.16.f05-10-15 13:26实时监控C:\WINDOWS\system32ranx.dll本机
Trojan.PSW.QQRobber.16.f05-10-15 13:27实时监控C:\WINDOWS\system32ranx.dll本机
Trojan.PSW.QQRobber.16.f05-10-15 13:28实时监控C:\WINDOWS\system32ranx.dll本机
Trojan.PSW.QQRobber.16.f05-10-15 14:00实时监控C:\WINDOWS\system32ranx.dll本机
Trojan.PSW.QQRobber.16.f05-10-15 14:18实时监控C:\WINDOWS\system32ranx.dll本机
Trojan.PSW.QQRobber.16.f05-10-15 14:26实时监控C:\WINDOWS\system32ranx.dll本机
Trojan.PSW.QQRobber.16.f05-10-15 14:41实时监控C:\WINDOWS\system32ranx.dll本机
gototop
 

用专杀杀
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT