Trojan.PSW.QQGame.v

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Trojan.PSW.QQGame.v

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

阳阳0 初生襁褓狮帖子:24 注册: 2005-05-26 来自:	发表于： 2006-08-17 08:13 \| 只看楼主短消息资料字号：小中大 1楼 Trojan.PSW.QQGame.v Trojan.PSW.QQGame.v寄存在windows/system32/services.exe中，而且怎么也杀不掉。每次杀瑞星都说清除成功，可是一开机就又有了,且监控中的邮件发送，邮件接收自动关闭无法打开，不能上网~ 到底怎样才能彻底清除呢 2006-10-17 07:16:36.153000000
阳阳0 初生襁褓狮帖子:24 注册: 2005-05-26 来自:	分享到：

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2006-08-17 08:13 \| 短消息资料字号：小中大 2楼开始运行输入 services.msc 找到WintUPp，Microsoft FTPServer， Gray_Pigeon_Server2.0 双击停止并且将启动类型改为已禁用开始运行输入regedit 分别定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services（X代表任意，比如1，2 ，3……）查找WintUPp，Microsoft FTPServer，Gray_Pigeon_Server2.0 目录，查到的清删除整个目录重启计算机显示所有文件并且显示隐藏的系统文件删除如下文件C:\WINDOWS\G_Server2.0.exe
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

阳阳0 初生襁褓狮帖子:24 注册: 2005-05-26 来自:	发表于： 2006-08-17 08:17 \| 只看楼主短消息资料字号：小中大 3楼谢谢一会试试看
阳阳0 初生襁褓狮帖子:24 注册: 2005-05-26 来自:

银翼苍龙初生襁褓狮帖子:2 注册: 2006-08-17 来自:	发表于： 2006-08-17 08:25 \| 短消息资料字号：小中大 4楼我按楼上的试了，没有找到此类文件。瑞星还是每次开机都扫描到这个病毒，怎么办啊
银翼苍龙初生襁褓狮帖子:2 注册: 2006-08-17 来自:

社区嘉宾

帖子:15158
注册: 2005-08-03
来自:

发表于： 2006-08-17 08:30 | 短消息资料

字号：小中大 5楼

引用:

【银翼苍龙的贴子】我按楼上的试了，没有找到此类文件。瑞星还是每次开机都扫描到这个病毒，怎么办啊
………………

是病毒感染了那个文件要找到病毒根源
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

十剑飘香自信弱冠狮帖子:442 注册: 2006-08-09 来自:	发表于： 2006-08-17 08:35 \| 短消息资料字号：小中大 6楼对了，你用冰刃看看有什么东西正插入着windows/system32/services.exe
十剑飘香自信弱冠狮帖子:442 注册: 2006-08-09 来自:

阳阳0 初生襁褓狮帖子:24 注册: 2005-05-26 来自:	发表于： 2006-08-17 08:44 \| 只看楼主短消息资料字号：小中大 7楼银翼苍龙，你的能上网吗，还有瑞星监控全都能打开吗
阳阳0 初生襁褓狮帖子:24 注册: 2005-05-26 来自:

阳阳0 初生襁褓狮帖子:24 注册: 2005-05-26 来自:	发表于： 2006-08-17 09:01 \| 只看楼主短消息资料字号：小中大 8楼银翼苍龙试一下这个方法，如果行的话说一声。在线等你消息 1、如果当前机器不能正常启动，请在启动时按着F8，选择进入上次正常启动的模式 2、下载最新版本的超级兔子V7.75，启动超级兔子IE修复专家，将所有搜索到的木板删除和卸载，这时需要重启。这时，可能你的机器已经可以正常启动了。 3、将瑞星杀毒软件升级到最新的病毒库18.39.42，杀毒这时，应该可以杀到Trojan.PSW.QQGame.v病毒，提示杀毒成功，别高兴，这时只是一个假删除，下次机器重启的时候，病毒还是会存在。往下看。。。。。。 4、打开“我的电脑”，工具－》文件夹属性－》查看，将“隐藏受保护的操作系统文件（推荐）”的对勾去掉，同时选择“显示所有文件和文件夹”。 5、删除C:\WINDOWS\SYSTEM32\MSWDM.EXE 6、重新启动计算机以上步骤是有顺序的，请按顺序执行。看看，是不是一切都好了，开机重启不会再反复杀到Trojan.PSW.QQGame.v病毒。验证病毒彻底删除的方法：C:\WINDOWS\TEMP\目录下不在自动生成IMG前缀，大小0字节的文件希望愿意和我成为朋友的好友和我联系：QQ：80461316 给我点水，周末愉快！明天要上班了，有个好心情。
阳阳0 初生襁褓狮帖子:24 注册: 2005-05-26 来自:

阳阳0 初生襁褓狮帖子:24 注册: 2005-05-26 来自:	发表于： 2006-08-17 09:03 \| 只看楼主短消息资料字号：小中大 9楼还有该病毒修改注册表创建Policies\Explorer\Run/KernelFaultCheck＝C:\WINDOWS\system32\mswdm.exe实现自启动，我写文
阳阳0 初生襁褓狮帖子:24 注册: 2005-05-26 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2006-08-17 09:28 \| 短消息资料字号：小中大 10楼扫日志
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

<<上一主题|下一主题>>

1 / 2 页

跳转页

阳阳0 初生襁褓狮帖子:24 注册: 2005-05-26 来自:	发表于： 2006-08-17 08:13 \| 只看楼主短消息资料字号：小中大 1楼 Trojan.PSW.QQGame.v Trojan.PSW.QQGame.v寄存在windows/system32/services.exe中，而且怎么也杀不掉。每次杀瑞星都说清除成功，可是一开机就又有了,且监控中的邮件发送，邮件接收自动关闭无法打开，不能上网~ 到底怎样才能彻底清除呢 2006-10-17 07:16:36.153000000
阳阳0 初生襁褓狮帖子:24 注册: 2005-05-26 来自:	分享到：