牌龄12年 - 2009-7-7 22:56:00
最近机器上感染了QQ5.com病毒, 我一直是安装的瑞星2009防病毒和防火墙,卡卡2009 ,几乎每天都升级,但是还是防不住这个QQ5.com
症状:打开我的电脑,或者打开图象文件时候,防火墙提示注册表被更改,虽然选择阻止,但是没有效果,快速启动任务栏被自动添加指向QQ5.com的IE图标,
全盘杀毒也杀不掉这个病毒,我该怎么除掉它呢? 我用的是Avantbrower 浏览器
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Avant Browser; .NET CLR 2.0.50727)
zapline - 2009-7-7 23:01:00
祭司炎汐 - 2009-7-8 12:30:00
qq5.com导航站主要依靠在软件或系统中捆绑病毒的进行传播。依靠将假的msconfig.exe设置成启动项,将C:\WINDOWS\system32\meassrv.exe runsrv /name:"NT LM Security Support(RPC)" /prinum:"32" /cmdline:"C:\WINDOWS\system32\mcvcea.exe"添加为服务,向ie浏览器快捷方式添加参数来得到其目的。
清除方法:删除
C:\WINDOWS\system32\meassrv.exe
C:\WINDOWS\system32\mcvcea.exe
C:\WINDOWS\system32\msconfig.exe
禁止NT LM Security Support(RPC)" /prinum:"32" /cmdline:"C:\WINDOWS\system32\mcvcea.exe"这个服务。
这三个文件,并且讲ie快捷方式的属性里后面的参数去掉。
也可以试试把任务栏里的IE 快捷图标删除了,重新用360进行IE修复,重启电脑。
© 2000 - 2025 Rising Corp. Ltd.