瑞星卡卡安全论坛

建议使用IceSword来清除

使用方法请参考
使用IceSword杀毒的一些基本操作
http://forum.ikaka.com/topic.asp?board=28&artid=7168178

引用:

【飞跃迷离的贴子】看看下面的网页是否能帮到您： http://www.filseclab.com/tech/pwsteal.trojan.htm ...........................

感谢您一直对我的帮助，我现在就试下

唉，我的问题是，根本找不到hclean.exe这个东西

【回复“Matheels”的帖子】
搜索时请连同系统文件和隐藏文件一起搜索。

当然是的了，还是没有
请问 hwiper.exe 和dmylh.exe 是什么东西？
在我的启动项里

【回复“Matheels”的帖子】
应该不是什么好东西。麻烦重启至安全模式再扫个日志上来。

【回复“Matheels”的帖子】
既然在启动项里，安全模式下的日志应该能扫描出来。

感谢你的关注，以前从来没见过，我是用了前面一位兄台的icesword才看到的，网上也搜不到这两个东西的介绍，只在一个英文bbs上看到，好像是说hwiper.exe需要注意

感谢你的关注，以前从来没见过，我是用了前面一位兄台提到的icesword才看到的，网上也搜不到这两个东西的介绍，只在一个英文bbs上看到，好像是说hwiper.exe需要注意

另外，icesword怎么这么消耗资源，是我自己的问题么

这用冰剑扫出来的启动项

附件: 5812742005916215408.jpg

引用:

【Matheels的贴子】当然是的了，还是没有 请问 hwiper.exe 和dmylh.exe 是什么东西？ 在我的启动项里 ...........................

用icesword删除这两个文件

只找到了hwiper.exe，那个找不到。
而且我用注册表编辑器，找不到icesword扫描到的那个启动项键
所以也就删不掉启动项了
这两个东西会不会是随机生成的？

【回复“Matheels”的帖子】
“禁止进线程创建”，“结束进程”，删除病毒文件。

没有这个进程，没找到的那个就不知道了

【回复“Matheels”的帖子】
根据第39楼的图片提示的内容，清理注册表中的病毒所建立的项目。

引用:

【天使之剑的贴子】【回复“Matheels”的帖子】 根据第39楼的图片提示的内容，清理注册表中的病毒所建立的项目。 ...........................

就是找不到，我才问怎么回事的啊，大佬

删了那两个东西，还是蹦

你用IceSword工具来寻找c\windows\system32\hclean32.exe并删除看看...

引用:

【飞跃迷离的贴子】你用IceSword工具来寻找c\windows\system32\hclean32.exe并删除看看... ...........................

居然找到了，还删掉了，我不是在做梦吧

附件: 5812742005917145359.jpg

删除后问题解决了吗？

引用:

【飞跃迷离的贴子】删除后问题解决了吗？ ...........................

虽然现在还是蹦，但我还没有重启
我觉得应该没事了吧

感谢 你这几天的帮助和支持
我怎么好像在说谢幕词

晕~~重启看看吧！

已经重启过了，一切正常
不会是真的没问题了吧


附件: 5812742005917180750.GIF

嘿嘿，是假滴

【回复“一路上有你”的帖子】
哼哼

终于搞掂了。用icesword扫出两个隐藏的进程
谢谢，前几天一直帮助我的各位。
非常感谢