瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 谁能帮下我?
46054882 - 2005-7-13 21:51:00
今天不小心在QQ上接受了一个叫“网上电视(20个CCTV频道+36个省台+50个英文台,极力推荐).exe”的文件就中招了,程序被修改了,现在我只是发现鼠标右键功能出问题了。瑞星的根本查不到这个病毒我今天才更新的!!谁能告诉我怎么办!!不胜感激!!1
9527* - 2005-7-13 21:53:00
请把具体情况及症状说明白点。
现代金属 - 2005-7-13 21:54:00
换个杀软试试
46054882 - 2005-7-13 21:56:00
就接受了一个那样的文件包!!我马上删除了!现在鼠标右击什么都看不见!!!
9527* - 2005-7-13 21:57:00
修复注册表。
46054882 - 2005-7-13 21:58:00
谁能帮下!!我急死了!!明天肯定不能正常办公了!!!
醉心楼主 - 2005-7-13 21:59:00
升级到最新的杀毒软件版本
手动清除白骨精病毒方法:
查杀方法:
用优化大师或超级兔子结束SYSTEM32/Rundll32.exe进程,删除以下文件:

删除SYSTEM\下的notepad.exe (文件大小:217KB)为接压缩文件,注意带空格
删除SYSTEM下的.EXE (文件大小:217KB)为解压缩文件, 注意这个文件夹名就是一个空格
删除SYSTEM32\下的Rundll32.exe 文件大小:220KB) 为解压缩文件。
特别注意:
已上3个病毒文件都是隐藏文件,所以可能造成一些朋友搜索不到这几个病毒文件,xp用户请执行,已下方法去删除病毒文件。
打开我的电脑--工具--文件夹选项--查看--把隐藏受系统保护的文件勾去掉,在把显示所有文件这个勾上,确定,然后开始 搜索 在点高级 把搜索隐藏文件勾上,然后在输入上面3个一各个搜索,搜索到后删除。

特别提醒:如果您使用的QQ是珊瑚虫版本,此病毒还会把QQ安装目录下的TIMPlatform.exe(珊瑚虫外挂程序)改名为TIMP1atform.exe,就算是杀完了,也会在下次重启QQ时重新使病毒复活!按以上步骤查杀完毕后,需要将QQ安装目录下的TIMPlatform.exe(为解压缩文件,图标为图标为深色的压缩包就删除。)

(为解压文件,大小大概是128KB)把TIMP1atform.exe(正常文件是68KB)改名为TIMPlatform.exe即可。这样才能完全彻底清除,并正常使用珊瑚虫版本的显IP功能,这里的文件大小127和68KB都不是很准的,请大家不要参考这个标准去删除文件,大家可以参考病毒文件为解压缩文件,图标为图标为深色的压缩包就删除。然后删除即可







最后下载QQ病毒专杀工具XP 查杀一次,病毒即可完全清除。
QQKav 2005 SP1 下载:(如果重启之后,没有发现有病毒,可以不使用此软件)
http://www.onlinedown.net/soft/20919.htm
(注意:此软件会强制修改IE首页,(需要手工或超级兔子等工具修复)因此,不推荐使用)
46054882 - 2005-7-13 21:59:00
我不知道怎么修复啊????
46054882 - 2005-7-13 22:02:00
速度越来来越慢!!!
9527* - 2005-7-13 22:02:00
最简单的办法就是3721修复
46054882 - 2005-7-13 22:04:00
我试下谢谢!
醉心楼主 - 2005-7-13 22:04:00
QQ病毒专杀工具XP QQKav 2005 SP3
http://www.onlinedown.net/soft/20919.htm
华军软件园
9527* - 2005-7-13 22:05:00
【回复“醉心楼主”的帖子】
病毒已经被杀掉了。唯一的问题是注册表被改了。现在用什么杀软也不管用了。
46054882 - 2005-7-13 22:06:00
能告诉我QQ吗?肯定还有事情问!!!谢谢
醉心楼主 - 2005-7-13 22:09:00
我的QQ:7395326,交个朋友~~~呵呵
醉心楼主 - 2005-7-13 22:10:00
http://it.rising.com.cn/service/technology/RegClean_download.htm
瑞星注册表修复工具
46054882 - 2005-7-13 22:11:00
怎么出现很多修改的提示???
醉心楼主 - 2005-7-13 22:12:00
不管他,修!
46054882 - 2005-7-14 8:08:00
我重新装了系统!!谢谢各位!
1
查看完整版本: 谁能帮下我?