瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】有关一个qq病毒的求助!
majun1997 - 2005-10-6 18:33:00
我电脑最近中了qq病毒,每次一开机,瑞星防火强就提示:
详细内容2005-10-06 18:20:33, NTdhcp.exe>>C:\WINDOWS\system32\NTdhcp.exe ->Trojan.PSW.QQRobber.ab,并成功清除,后用qq病毒专杀软件,就是杀不到病毒,更奇怪的是我的瑞星监控中心打不开了,不知道怎么回事,特请教高手,谢谢!
majun1997 - 2005-10-6 18:43:00
各位大侠,知道的帮帮我,每次开机都杀,怎么就杀不死,监控中心也打不开,我重装了一次,也没有用!
命运里の金色 - 2005-10-6 19:18:00
首先运行任务管理器,查找并结束掉NTdhcp.exe进程

按照病毒文件所在位置System\NTdhcp.exe找到系统目录下的病毒文件,手工删除,。开始-运行输入regedit,打开注册表编辑器,定位到
[HKEY_LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run],将RUN下面的键值“NTdhcp” = %SystemDir%\NTdhcp.exe删除。
majun1997 - 2005-10-7 13:00:00
谢谢楼上的大侠,还有一个问题要问,瑞星监控中心现在开机怎么加载不了,自己点这个程序也运行不了。
xxlp - 2005-10-7 13:03:00
http://forum.ikaka.com/topic.asp?board=28&artid=7152812这个贴,仔细看。
majun1997 - 2005-10-7 13:38:00
谢谢楼上的。
majun1997 - 2005-10-7 15:54:00
4楼的,我看了那个帖子,可是我按照他的那个说法,改了注册表的star值为2后,启动后瑞星监控中心无法加载。
命运里の金色 - 2005-10-7 16:01:00
"HKLM\System\CurrentControlSet\Services\RsRavMon""Start"="4"
"HKLM\System\CurrentControlSet\Services\RsCCenter""Start"="4"
要改两个,把这两个都改成2
majun1997 - 2005-10-7 17:02:00
谢谢楼上的大侠,可是我在注册表里面找不到
HKLM\System\CurrentControlSet\Services\RsRavMon
HKLM\System\CurrentControlSet\Services\RsCCenter
我的注册表里面就没有这两个,怎么办?
命运里の金色 - 2005-10-7 18:08:00
HKLM就是HKEY_LOCAL_MACHINE,在仔细看看
majun1997 - 2005-10-9 15:31:00
确实没有,我晚上回去卸载重装一下看看,很感谢楼上的大侠,这么有耐心的回答我的问题。
majun1997 - 2005-10-9 21:19:00
重装了一下,现在可以了,谢谢!
1
查看完整版本: 【求助】有关一个qq病毒的求助!