瑞星卡卡安全论坛

机子中了Trojan.DL.QQHelper.ee怎么办呀?这个病毒藏在D盘,D盘中全是安装软件,每次病毒扫描都能扫出,但瑞星最新版本也杀不了,建议用手动杀,我用了冰刃也不行,QQ尾巴专杀也搞不成,怎么办呀?请各位高手帮忙!!!!

发SREng日志上来吧
http://www.kztechs.com/sreng/download.html

难啊。。。。一到暑假就有很多人中毒

1、瑞星升级到最新版本，然后点“设置/详细设置/开机扫描：扫描所有硬盘”
2、禁用系统还原。我的电脑点右键/属性/系统还原：在所有驱动器上禁止系统还原。
3、重新启动，耐心等待瑞星开机扫描完成，然后再重新启动，按F8到安全模式，全部硬盘再扫描一遍。

4、发现有瑞星报毒，但经过上述过程还是不能杀掉的病毒文件，记下来文件名和位置(比如c:\windows\system32\drivers\XXX.sys)。
5、还是在安全模式下，在资源管理器中找到那些文件，点右键，选粉粹文件。如果找不到那些文件，打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，点击“确定”，然后再找。还是找不到，说明病毒有RootKit隐藏，到www.360safe.com下一个文件粉粹工具(http://bbs.360safe.com/viewthread.php?tid=164748&extra=page%3d1)，直接将那些文件的全路径名导入粉粹之。
7、然后再用瑞星杀一遍。

补充：
开机扫描用了吗？
在安全模式下用360文件粉粹工具将那个文件直接粉粹了在杀。

【回复“pigboy”的帖子】若还是无法粉碎那该死文件。那该怎么办呢？

俺是个菜鸟，前不久也中了与楼主相同的病毒。在高手的指点下，用了与第3楼大虾所介绍方法中的第2点。问题就解决了，不过在问题解决后，俺又把“禁用系统还原”给改了回来。即恢复原来的“系统还原”。十分感谢3楼大虾，俺已把您介绍的方法，详细地抄录下来。将来或许有用，当然，最好用不着。再次感谢3楼大虾。