12   2  /  2  页   跳转页

Trojan-Downloader.Win32.QQHelper.mo

收藏
一水安儿
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-08-31
  • 来自:
发表于： 2006-10-22 00:13 | 短消息 资料
字号： 小 中 大 11楼

我这边中的是Trojan-Downloader.Win32.QQHelper.fv或者Trojan-Downloader.Win32.QQHelper.fu。
电脑怎么弄都弄不好，好象是一个木马下载变种，带QQ字样的是不是和QQ有关啊？
中毒之后的电脑系统变的很慢，而且有的硬盘可用空间被迅速吃掉，是不是被人入侵了成了别人的肉鸡？
gototop
 
明亮的月光
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2006-10-22
  • 来自:
发表于： 2006-10-22 00:25 | 短消息 资料
字号： 小 中 大 12楼

快点解决这个病毒吧  无奈了 这电脑跟裸机机没区别了
我都不知道怎么中的~
gototop
 
wuwu324
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-10-22
  • 来自:
发表于： 2006-10-22 02:45 | 短消息 资料
字号： 小 中 大 13楼

我昨天也也中了,卡巴斯基提示说

计算机重启后删除: 木马程序 Trojan-Downloader.Win32.QQHelper.mo文件: C:\WINDOWS\system32\muljuv22.dll

计算机重启后删除: 木马程序 Trojan.Win32.Zapchast.ch文件: C:\WINDOWS\system32\drivers\muljuv22.sys

可是重启后该病毒并未删除....
gototop
 
wuwu324
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-10-22
  • 来自:
发表于： 2006-10-22 03:07 | 短消息 资料
字号： 小 中 大 14楼

从昨天开始

感染: 木马程序 Trojan-Downloader.Win32.QQHelper.mo c:\windows\system32\muljuv22.dll 48 KB
感染: 木马程序 Trojan.Win32.Zapchast.ch c:\windows\system32\drivers\muljuv22.sys 7.4 KB


卡巴斯基发现后,手动能当时能杀病毒,但是卡巴斯基提示-----


计算机重启后删除: 木马程序 Trojan-Downloader.Win32.QQHelper.mo 文件: C:\WINDOWS\system32\muljuv22.dll

计算机重启后删除: 木马程序 Trojan.Win32.Zapchast.ch        文件: C:\WINDOWS\system32\drivers\muljuv22.sys


可是每次计算机重启后木马程序病毒还在,请各位高手给点建议.....
gototop
 
AngelPray
头像
健康舞勺狮
  • 帖子:371
  • 注册: 2006-08-02
  • 来自:
发表于： 2006-10-22 08:54 | 短消息 资料
字号： 小 中 大 15楼

http://forum.ikaka.com/topic.asp?board=28&artid=8195687

看5楼的操作
gototop
 
明亮的月光
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2006-10-22
  • 来自:
发表于： 2006-10-22 11:25 | 短消息 资料
字号： 小 中 大 16楼

木马查杀软件扫描出受感染N多 就是怎么都隔离不了 更不用说清除了~
今儿更好了  连卡巴都被禁止了~
gototop
 
wuwu324
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-10-22
  • 来自:
发表于： 2006-10-22 22:28 | 短消息 资料
字号： 小 中 大 17楼

终于搞定了............


这个病毒在安全模式里用卡巴也删除不掉的，下面是手动的方法。
下载一个叫unlocker的软件，很小的，然后安装。 C:\WINDOWS\system32 下找到病毒文件（文件应该是一个DLL文件，由字母和数字组成的，卡巴应该是能查到这个病毒但是删不了，可以在卡巴里找到这个病毒文件名），右击选择unlocker进行解锁（安装完那个软件后会在右键菜单上生成一个unlocker的菜单项）。然后就可以把病毒文件删除了。再进入C:\WINDOWS\system32\drivers 里找到×.sys文件（×跟之前那个文件同名，只是扩展名不一样）用同样的方法先解锁后删除。然后在运行里输入REGEDIT打开注册表编辑器，分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除(这是删除病毒文件的注册项）
gototop
 
3517major
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-10-22
  • 来自:
发表于： 2006-10-22 23:14 | 短消息 资料
字号： 小 中 大 18楼

转引：
下载一个叫unlocker的软件，很小的，然后安装。 C:\WINDOWS\system32 下找到病毒文件（文件应该是一个DLL文件，由字母和数字组成的，卡巴应该是能查到这个病毒但是删不了，可以在卡巴里找到这个病毒文件名），右击选择unlocker进行解锁（安装完那个软件后会在右键菜单上生成一个unlocker的菜单项）。然后就可以把病毒文件删除了。再进入C:\WINDOWS\system32\drivers 里找到×.sys文件（×跟之前那个文件同名，只是扩展名不一样）用同样的方法先解锁后删除。然后在运行里输入REGEDIT打开注册表编辑器，分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除(这是删除病毒文件的注册项）

本人已经按此方法杀掉病毒了。建议到华军软件下载多国语言版的
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT