1   1  /  1  页   跳转

(求助)Trojan.PSW.LMir.hqm病毒

(求助)Trojan.PSW.LMir.hqm病毒

清空了IE缓存,在安全模式下还删除不了.HELP~~~
病毒名称:Trojan.PSW.LMir.hqm
路径:C:\Program Files\Common Files\Microsoft Shared\MSInfo
文件:SysInfo.DLL
病毒来源:本机.
最后编辑2005-08-11 21:41:40
分享到:
gototop
 

请将杀毒日志发上来
gototop
 

可以可以,是不是这个??????
病毒名称    处理结果    发现日期    扫描方式    路径    文件    病毒来源
TrojanDownloader.Small.cfo    删除成功    05-06-30 17:08    手动扫描    C:\WINDOWS\system32\dllcache    mstunint.dll    本机
TrojanDownloader.Win32.Small.agz    删除成功    05-06-30 17:10    手动扫描    C:\WINDOWS\system32\dllcache    mstunmsr.dll    本机
TrojanDownloader.Small.cfk    删除成功    05-06-30 17:10    手动扫描    C:\WINDOWS\system32\dllcache    mstuntsk.dll    本机
TrojanDownloader.Small.cfo    删除成功    05-06-30 17:10    手动扫描    C:\WINDOWS\system32\inetsrv    inet.exe    本机
Backdoor.PcShare.5.m    删除成功    05-06-30 17:10    手动扫描    C:\WINDOWS\system32    00026584.dll    本机
Backdoor.Win32.PcClient.ab    删除成功    05-06-30 17:10    手动扫描    C:\WINDOWS\system32    AUTOEXEC.exe    本机
Win32.Parite.a    清除成功    05-06-30 17:10    手动扫描    C:\WINDOWS\system32    migpwd.exe    本机
Trojan.PSW.Win32.Lmir.yn    删除成功    05-06-30 17:12    手动扫描    C:\WINDOWS\system32    WinSocks.dll    本机
TrojanDownloader.Win32.Small.agz    删除成功    05-06-30 17:12    手动扫描    C:\WINDOWS\system32\appmgmt    msser.exe    本机
TrojanDownloader.Small.cfk    删除成功    05-06-30 17:12    手动扫描    C:\WINDOWS\system32\cba    task.exe    本机
Win32.Parite.a    清除成功    05-06-30 17:15    手动扫描    C:\WINDOWS    alcrmv.exe    本机
Win32.Parite.a    清除成功    05-06-30 17:15    手动扫描    C:\WINDOWS    alcupd.exe    本机
Win32.Parite.a    清除成功    05-06-30 17:15    手动扫描    C:\WINDOWS    SOUNDMAN.EXE    本机
Backdoor.PcShare.5.m    删除成功    05-06-30 17:15    手动扫描    C:\Documents and Settings\~o~\Local Settings\Temp    000265841.dll    本机
Trojan.PSW.LMir.hqm    清除失败    05-06-30 17:18    手动扫描    C:\Program Files\Common Files\Microsoft Shared\MSInfo    SysInfo.DLL    本机
Trojan.PSW.Win32.Lmir.yn    删除成功    05-06-30 17:19    手动扫描    C:\Program Files\Common Files    services.exe    本机
Win32.Parite.a    清除成功    05-06-30 17:25    手动扫描    C:    arcldrer.exe    本机
Trojan.PSW.Win32.Lmir.yn    删除成功    05-06-30 17:25    手动扫描    C:    arcldrer.exe    本机
Backdoor.Win32.PcClient.ab    删除成功    05-06-30 17:25    手动扫描    C:    AUTOEXEC.exe    本机
Trojan.DL.Agent.vs    删除成功    05-08-11 19:55    手动扫描    C:\WINDOWS\system32    aclayer.exe    本机
Trojan.DL.Baye    删除成功    05-08-11 19:58    手动扫描    C:\WINDOWS\Temp\Install    setup.exe    本机
Trojan.PSW.LMir.hqm    忽略    05-08-11 20:00    手动扫描    C:\Program Files\Common Files\Microsoft Shared\MSInfo    SysInfo.DLL    本机
Hack.WinNT.WebDav    删除成功    05-08-11 20:10    手动扫描    D:\adsl广东\利用广东ADSL刷双钻    IP扫描工具.exe    本机
Trojan.PSW.LMir.hqm    忽略    05-08-11 20:38    手动扫描    C:\Program Files\Common Files\Microsoft Shared\MSInfo    SysInfo.DLL    本机
Trojan.PSW.LMir.hqm    清除失败    05-08-11 20:39    手动扫描    C:\Program Files\Common Files\Microsoft Shared\MSInfo    SysInfo.DLL    本机
Trojan.PSW.LMir.hqm    清除失败    05-08-11 20:39    手动扫描    C:\Program Files\Common Files\Microsoft Shared\MSInfo    SysInfo.DLL    本机
Trojan.PSW.LMir.hqm    忽略    05-08-11 20:39    手动扫描    C:\Program Files\Common Files\Microsoft Shared\MSInfo    SysInfo.DLL    本机
Trojan.PSW.LMir.hqm    清除失败    05-08-11 20:40    手动扫描    C:\Program Files\Common Files\Microsoft Shared\MSInfo    SysInfo.DLL    本机
Trojan.PSW.LMir.hqm    清除失败    05-08-11 20:41    手动扫描    C:\Program Files\Common Files\Microsoft Shared\MSInfo    SysInfo.DLL    本机
Trojan.PSW.LMir.hqm    忽略    05-08-11 20:43    快捷扫描    C:\Program Files\Common Files\Microsoft Shared\MSInfo    SysInfo.DLL    本机
Trojan.PSW.LMir.hqm    清除失败    05-08-11 20:44    快捷扫描    C:\Program Files\Common Files\Microsoft Shared\MSInfo    SysInfo.DLL    本机
Trojan.PSW.LMir.hqm    清除失败    05-08-11 20:45    快捷扫描    C:\Program Files\Common Files\Microsoft Shared\MSInfo    SysInfo.DLL    本机
gototop
 

参考以下方法解决一下试试:

1.重启进入安全模式,删除C:\Program Files\Common Files\Microsoft Shared\MSInfo SysInfo.DLL
2.删除注册表中这几处地方:
HHKC\CLSID\(2250D9C6-4CC7-4826-8EFD-1D04AFC7F7F0)\InProcServer32\default
"<Common Files>\Microsoft Shared\MSINFO\SysInfo.DLL"

HHKC\CLSID\(2250D9C6-4CC7-4826-8EFD-1D04AFC7F7F0)\InProcServer32\ThreadingModel
"Apartment"

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
ShellExecuteHooks\
(2250D9C6-4CC7-4826-8EFD-1D04AFC7F7F0)

3.然后在全盘查毒,问题并不一定就此结束。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT