1   1  /  1  页   跳转

Trojan.Clicker.JS.Small.b

Trojan.Clicker.JS.Small.b

Trojan.Clicker.JS.Small.b 这个病毒怎么删不掉  清除一次后又出现  总是反反复复的                                请各位大侠帮帮忙
最后编辑2007-11-10 18:45:51
分享到:
gototop
 

下载 System Repair Engineer,
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来,不要修改
gototop
 

楼主是不是也使用旺旺,好像跟阿里旺旺有关,想想3721吧.
gototop
 

这里说说在清除这个病毒过程中大家忽略或者说是需要注意的几点问题:
1. 病毒不以exe主程序进程存在,exe主程序也没有受到保护,我们在清除时可以首先直接删除病毒exe文件
2. 病毒文件为隐藏文件,如果不能或者不会设置显示所有文件和文件夹、设置不隐藏受保护的操作系统文件,我们可以借助WinRAR等具有文件浏览功能的工具软件查看并删除病毒文件
3. 病毒覆盖了一个QQ程序:TIMPlatform.exe,使得病毒多了一个再次复活的机会,这也是部分用户屡杀此毒不尽的原因之一
4. 通常病毒会把原来正常的TIMPlatform.exe改名为TIMPlatfrom.exe,在处理时要注意一下文件名的区别,不要删错,另外也可以从文件大小来判断,原正常文件68K大小,病毒文件大约20-30K左右

写到这里原本打算本篇就此结束,后来想想还是最后总结一个具体的清除步骤吧,如下:
引用
1. 删除启动项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"twin"="C:\WINDOWS\system32\twunk32.exe"(有的是“VXX"="C:\WINDOWS\system32\Vxx32.exe"文件)删除

2. 删除文件:
C:\WINDOWS\system32\twunk32.exe
<QQ安装目录>\TIMPlatform.exe

3. 重命名<QQ安装目录>\TIMPlatfrom.exe为TIMPlatform.exe(一定要重命名QQ安装目录)

4. 重新启动计算机

5. 删除文件:
C:\WINDOWS\system32\drivers\
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT