1   1  /  1  页   跳转页

请教下这个病毒怎么办？

收藏
我本沧桑
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-11-02
  • 来自:
发表于： 2007-12-01 14:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请教下这个病毒怎么办？

今天升级瑞星（2008）后杀毒，发现了这个病毒：Trojan.PSW.Win32.QQPass.yxu 
我知道它是QQ通行证的木马病毒，可要命的是，怎么杀也清除不了，第一次显示路径是C:\Ghost reboot.exe>>aspack212r 第二次显示的C盘的另一个路径C:\System Volume Information\_restore{4A868894-65BC-436D-BE76-14D2EF42B7AA}\RP110                                      A0025340.exe>>aspack212r                                  ，估计再查杀还有。
请问我要怎样才能彻底的清除它呢？谢谢！


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 56flvplayer 1.0)

附件附件:

下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-1 14:58:24
描述:

最后编辑2007-12-01 18:33:04
分享到：
gototop
 
yqlikaka
头像
叱咤花甲狮
  • 帖子:4469
  • 注册: 2007-01-05
  • 来自:蓉城
论坛8周年活动礼物童年风车09欢乐圣诞
发表于： 2007-12-01 15:01 | 短消息 资料
字号： 小 中 大 2楼

关闭系统还原，搞定！
gototop
 
我本沧桑
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-11-02
  • 来自:
发表于： 2007-12-01 15:13 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

引用:
【yqlikaka的贴子】关闭系统还原，搞定！
………………

我看过这方面的贴子，阁下可否说得仔细些？关闭了系统还原，重启是否该病毒就消失了呢？以后要用系统还原再开启又会有该病毒了吗？
gototop
 
yqlikaka
头像
叱咤花甲狮
  • 帖子:4469
  • 注册: 2007-01-05
  • 来自:蓉城
论坛8周年活动礼物童年风车09欢乐圣诞
发表于： 2007-12-01 15:19 | 短消息 资料
字号： 小 中 大 4楼

关了后就把里面的系统还原文件删除了，再开就是新的还原文件，不会重复感染的
gototop
 
我本沧桑
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-11-02
  • 来自:
发表于： 2007-12-01 17:21 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【yqlikaka的贴子】关了后就把里面的系统还原文件删除了，再开就是新的还原文件，不会重复感染的
………………

首先谢谢你。
但是，就只这么简单吗？我有点不敢相信啊，我到网上找了相关这方面的病毒，MS删起来很麻烦的。但这个后缀名的病毒，我没找到相关报道。该怎么彻底删除啊？
gototop
 
我本沧桑
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-11-02
  • 来自:
发表于： 2007-12-01 18:44 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

请帮帮我啊
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT