瑞星卡卡安全论坛

自从我杀了灰鸽子后，打开maxthan的速度变得很慢，而且在浏览网页时，经常会卡住，然后就得关了浏览器，再重新打开，此外，机器的速度也好像变慢了，我几乎隔一两天就会清理磁盘，杀毒也没有显示不正常，会是什么原因呢？还有，偶尔瑞星还会弹出一个对话框，说什么什么要修改注册表值，不知能不能让它改，但我都让改了!

附件: 59942920051022133026.BMP

是小马删除

没看懂，我很菜的，说明白点行吗？谢谢啊!

怎么没人回答我啊？？高手帮帮忙解释一下了！！

就是你的本机内有木马！

就是说找到这个文件删除
qcssbl9.exe
并且，这个进程再提示要连接网络时要点拒绝（别再点允许了~）

qcssbl9.exe是什么？海色の月 

http://www.kingzoo.com/bbs/read.php?tid=1529&fpage=1

http://www.kingzoo.com/bbs/read.php?tid=1530&fpage=1

谢谢了!

呵呵，又有问题了，我在删这个程序的时候，出现了下面的提示，是不是说明这个程序正在运行？在安全模式下可以删除吗？

附件: 59942920051026214823.BMP

算是广告程序吧，运行后连接桌面传媒（DesktopMediaCast）下载广告插件，当前下载2.0.0.2版本：
http://dcdlup.dmcast.com/update/dmcontrol/dmplayer.zip
其中文件：dmplayer.dll，桌面传媒的广告播放器！
通过Rundll32.exe调用来运行它，从网上下载广告种子……

运行了一下qcssbl9.exe，产生有这些东西：
%当前目录%\2.0.0.1\dmplayer.dll
%当前目录%\2.0.0.2\dmplayer.dll
%System%\dmshell.dll
%System%\nesopt8.dat
%AllUsersProfile%\Share Helper\

其中……
%AllUsersProfile%\Share Helper\Cast\
bfrw.inf
bfrw_2002.inf
bfyswj.inf
dxgdgjc.inf
rjtsyxswj.inf
yxssj.inf
yxssj_2002.inf
这些应该都是广告配置文件

%AllUsersProfile%\Share Helper\Cast\GGS\
下载的广告种子zip包（程序自带解压功能解压缩到临时目录）
hmd.idx

引用:

【hgch0221的贴子】算是广告程序吧，运行后连接桌面传媒（DesktopMediaCast）下载广告插件，当前下载2.0.0.2版本： http://dcdlup.dmcast.com/update/dmcontrol/dmplayer.zip 其中文件：dmplayer.dll，桌面传媒的广告播放器！ 通过Rundll32.exe调用来运行它，从网上下载广告种子…… 运行了一下qcssbl9.exe，产生有这些东西： %当前目录%\2.0.0.1\dmplayer.dll %当前目录%\2.0.0.2\dmplayer.dll %System%\dmshell.dll %System%\nesopt8.dat %AllUsersProfile%\Share Helper\ 其中…… %AllUsersProfile%\Share Helper\Cast\ bfrw.inf bfrw_2002.inf bfyswj.inf dxgdgjc.inf rjtsyxswj.inf yxssj.inf yxssj_2002.inf 这些应该都是广告配置文件 %AllUsersProfile%\Share Helper\Cast\GGS\ 下载的广告种子zip包（程序自带解压功能解压缩到临时目录） hmd.idx ...........................

这里面所说的这些东西是不是可以删掉？要不要删掉？不删掉会有什么负面影响吗？

你看看在这个程序运行的时候是不是有一个rundll32.exe也同时运行了，，，如果是，，结束这个rundll32.exe  然后再删看看~~~

在删的时候不是提示说无法删除吗~~~
可能就是这些后创建的文件搞的鬼吧~~~
搜索上面帖出来的文件全删吧~~
实在不放心，先放回收站里，，，过些天再彻底删除~~~~~~

我已经把这些东西都 删了，rundll32.exe没有运行，是qcssbl9.exe在运行，先把它结束程序，然后删了它，再把其他几个都一起删了!不用到安全模式下!

qcssb19.exe是不是陈桥小秘书