瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请高手进来＊＊＊＊＊看看是什么木马？？？(谢谢大家,问题解决了!)

12345   5  /  5  页   跳转页

请高手进来＊＊＊＊＊看看是什么木马？？？(谢谢大家,问题解决了!)

收藏
新手gigi
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2006-01-21
  • 来自:
发表于： 2006-02-01 18:59 | 只看楼主 短消息 资料
字号： 小 中 大 41楼

我每次做的日志都是上面的类型呀?到016都没有了.
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-01 19:34 | 短消息 资料
字号： 小 中 大 42楼

修复
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

删除C:\WINDOWS\htpatch.exe
gototop
 
新手gigi
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2006-01-21
  • 来自:
发表于： 2006-02-01 20:41 | 只看楼主 短消息 资料
字号： 小 中 大 43楼

我照你的要求做了,但是C:\WINDOWS\htpatch.exe在安全模式下也找不着呀.我又用卡巴斯基在线扫描结果是:C:\Program Files\Common Files\UPDATE\update.exe  病毒名 Trojan-Downloader.Win32.QQHelper.n 
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-01 20:43 | 短消息 资料
字号： 小 中 大 44楼

引用:
【新手gigi的贴子】我照你的要求做了,但是C:\WINDOWS\htpatch.exe在安全模式下也找不着呀.我又用卡巴斯基在线扫描结果是:C:\Program Files\Common Files\UPDATE\update.exe  病毒名 Trojan-Downloader.Win32.QQHelper.n 

...........................

安全模式下删除C:\WINDOWS\htpatch.exe
C:\Program Files\Common Files\UPDATE文件夹

找不到文件或无法删除请参考
http://www.xfilt.com/tech/trojan-horse.htm

再参考图片

附件附件:

下载次数:102
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-1 20:43:59
描述:
gototop
 
新手gigi
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2006-01-21
  • 来自:
发表于： 2006-02-01 22:21 | 只看楼主 短消息 资料
字号： 小 中 大 45楼

此次病毒的根源是C:\Program Files\Common Files\UPDATE文件夹,我删掉后,就没有病毒了,但不知该文件是否会对系统有影响呀?在此由衷的感谢回帖给予我帮助的各位朋友,谢谢大家!
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-01 22:25 | 短消息 资料
字号： 小 中 大 46楼

引用:
【新手gigi的贴子】此次病毒的根源是C:\Program Files\Common Files\UPDATE文件夹,我删掉后,就没有病毒了,但不知该文件是否会对系统有影响呀?在此由衷的感谢回帖给予我帮助的各位朋友,谢谢大家!
...........................

当然没有问题
楼主放心就是
呵呵
gototop
 
<<上一主题|下一主题>>
12345   5  /  5  页   跳转页
页面顶部
Powered by Discuz!NT