1   1  /  1  页   跳转

跪求Trojan.PSW.QQPass解法

跪求Trojan.PSW.QQPass解法

爱机中毒,橙色八月查到的记录如下:

Memory>>c:\windows\system32\winscok.dll        Trojan.PSW.QQPass(疑似)
Memory>>c:\windows\system32\winscok.dll        Trojan.PSW.QQPass(疑似)
Memory>>c:\windows\system32\winscok.dll        Trojan.PSW.QQPass(疑似)
....


所有发现的病毒都是在Memory中,其他地方没有。杀完重启还是有毒,用Anti-Spyware杀也不行。中毒后瑞星、卡巴、金山、木马杀客全部瘫痪。

D、E、F盘根目录下发现sxs.exe和autorun.int两个隐藏文件,但无法删除,用attrib也无法取消这两个文件的隐藏属性。

中毒后,文件夹选项中的“显示所有文件和文件夹”选项失效。

c:\windows\system32\下发现winscok.dll,可以删除,一秒中后又大大咧咧地出现在原地。

整个硬盘中都没有找到svohost.exe、winscok.exe、install.dll这三个文件,即使用dir /s/a也找不到。在注册表中搜索svohost、winscok、soundmam也没有找到。

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 下只有ctfmon一项,测试过删除也没用。

网上教的办法差不多都用尽了,IceSword无法运行,提示“程序初始化失败,错误代码:1”。killbox也无法运行,在网上下了个killsxs.bat批文件来清,也没用。

精神接近崩溃,请教各位高手有何妙方?这个是不是新的变种?


如果用一只没有中毒的硬盘启动,能不能清除?启动的硬盘有没有中毒的危险?
最后编辑2006-10-30 11:18:23
分享到:
gototop
 

制作U盘杀毒工具配合2006瑞星光盘进行杀毒就可解决,呵呵!重装系统也没用,除非格式化所有的盘!
gototop
 

谢谢,但是现在无法运行瑞星,有什么办法可以制作U盘杀毒工具?

还有,我的瑞星光盘是2002版的,不知道有没有用

现在U盘不是太敢插进去,怕插了以后U盘也被感染就惨了
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=8182259
参考
gototop
 

用批处理删除不成功。

用一只没有毒的硬盘引导后用最新的瑞星杀不出病毒。用批处理删除后,再重新引导,病毒还是存在。

请各位高手继续赐招
gototop
 

另外,我没上黄色网页。上了下中国基金网就中招了
gototop
 

你电脑里能同时装 瑞星,卡巴,和金山?我就郁闷了~!怎么可能?不互相吃了才怪
实在不行就上报瑞星官方吧......
gototop
 

楼主真够牛的,在机器里来了个杀软大集合,竟然没有冲突/?
gototop
 

本来是用瑞星,中毒后垮了。就卸掉装金山,还是不行。再卸掉装卡巴,杀到一半就自动重启,重启完毕又瘫痪了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT