瑞星卡卡安全论坛

瑞星监测时发现此病毒Trojan.PSW.LMir.hqs 　路径C:\WINDOWS 下的_hook.dll文件 怎么也删除不掉  请大虾们解疑！

传奇木马,建议安全模式下杀毒

挂了勾勾了

WINDOWS下的传奇木马程序。

请先清空您的IE缓存。http://community.rising.com.cn/UploadImages/200403/Img2004318225630.gif。再以瑞星杀毒软件最新版在安全模式下扫描全盘并杀毒即可解决。注意将系统打上补丁，上线时开启反病毒实时监控并拒绝使用非法外挂。如无法杀除又要求解压缩之类的提示，http://community.rising.com.cn/UploadImages/200403/Img20043182253148.gif、http://community.rising.com.cn/UploadImages/200403/Img2004318226017.gif，记录下其文件名、位置后在安全模式下强制删除。使用WINDOWS UPDATE将您的系统该打的补丁全部打全。http://community.rising.com.cn/UploadImages/200403/Img200431822936.gif。http://community.rising.com.cn/UploadImages/200403/Img20043182292139.gif。http://community.rising.com.cn/UploadImages/200403/Img20043182293811.gif。http://community.rising.com.cn/UploadImages/200403/Img20043182210143.gif。http://community.rising.com.cn/UploadImages/200403/Img200431822101822.gif，IE安全属性的疾病调节高一些，在弹出ACTIVEX控件插件的脚本对话框的时候看清楚是否合法（如WINDOWS UPDATE、Macromedia的FLASH播放插件为合法；藏鲸阁等为非法）

不行啊 哥哥们 这些办法我都试过了 还是不行哦

安全模式或DOS下删除，如果挂钩了可能会引起系统出现问题。
（不过这个是很老的毒了，应该不会那么难办吧，呵呵）。

请问：3楼的命运里の金色 
“使用WINDOWS UPDATE将您的系统该打的补丁全部打全”
如果系统本来就不是正版的，怎么打补丁呢？

引用:

【★蓝色羽毛★的贴子】传奇木马,建议安全模式下杀毒 ...........................

安全模式下可以查到病毒，但是杀不掉。请大虾再支招~~~

安全模式先清IE缓存，再找文件删
最好发个HijackThis的log上来看下，大家分析分析
HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm

遇到无法删除的文件请用killbox

引用:

【小红红的贴子】请问：3楼的命运里の金色  “使用WINDOWS UPDATE将您的系统该打的补丁全部打全” 如果系统本来就不是正版的，怎么打补丁呢？ ...........................

不打补丁,系统漏洞多,呵呵以后还是会比别人更容易中招