求助：也中了木马"win32.QQHelper.mo"（附HijackThis日志）★求助★ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求助：也中了木马"win32.QQHelper.mo"（附HijackThis日志）★求助★

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

求助：也中了木马"win32.QQHelper.mo"（附HijackThis日志）★求助★

红鱼游过初生襁褓狮帖子:7 注册: 2006-10-20 来自:	发表于： 2006-10-20 14:47 \| 短消息资料字号：小中大 11楼怎么办，怎么办，这个木马有什么影响吗
红鱼游过初生襁褓狮帖子:7 注册: 2006-10-20 来自:

方法先生初生襁褓狮帖子:2 注册: 2006-10-20 来自:	发表于： 2006-10-20 14:55 \| 短消息资料字号：小中大 12楼我也中了Trojan-Downloader.Win32.QQHelper.mo 卡巴提示发现: 木马程序 Trojan-Downloader.Win32.QQHelper.mo 文件: C:\WINDOWS\system32\cfepxb21.dll
方法先生初生襁褓狮帖子:2 注册: 2006-10-20 来自:

红鱼游过初生襁褓狮帖子:7 注册: 2006-10-20 来自:	发表于： 2006-10-20 15:06 \| 短消息资料字号：小中大 13楼我也中了Trojan-Downloader.Win32.QQHelper.mo 卡巴提示发现: 木马程序 Trojan-Downloader.Win32.QQHelper.mo 文件: C:\WINDOWS\system32\yevfzx21.dll
红鱼游过初生襁褓狮帖子:7 注册: 2006-10-20 来自:

秋水但影初生襁褓狮帖子:1 注册: 2006-10-20 来自:	发表于： 2006-10-20 15:07 \| 短消息资料字号：小中大 14楼我也中了! 木马程序Trojan-Downloader.Win32.QQHelper.mo, 文件C:\WINDOWS\system32\ummdum09.dll 重启杀毒了几次,无效! 盼高手指导!
秋水但影初生襁褓狮帖子:1 注册: 2006-10-20 来自:

mzhq55034 初生襁褓狮帖子:9 注册: 2006-10-19 来自:	发表于： 2006-10-20 15:10 \| 短消息资料字号：小中大 15楼 HAHAHHA ]、、同病相连的兄弟门啊我也中了啊我把他强删了、但是…… 好象还有问题啊启动时一直提示无法找到该模块？郁闷ING
mzhq55034 初生襁褓狮帖子:9 注册: 2006-10-19 来自:

红鱼游过初生襁褓狮帖子:7 注册: 2006-10-20 来自:	发表于： 2006-10-20 15:21 \| 短消息资料字号：小中大 16楼问一下各位难兄难友，你们中的那个文件是48K大吗
红鱼游过初生襁褓狮帖子:7 注册: 2006-10-20 来自:

天山之鹰初生襁褓狮帖子:8 注册: 2005-04-01 来自:	发表于： 2006-10-23 21:22 \| 短消息资料字号：小中大 17楼发现这个木马的一般是使用卡巴斯基杀毒软件的，其实是中了木马重启程序.474 下载一个叫unlocker的软件，很小的，然后安装。 C:\WINDOWS\system32 下找到病毒文件（文件应该是一个DLL文件，由字母和数字组成的，卡巴应该是能查到这个病毒但是删不了，可以在卡巴里找到这个病毒文件名），右击选择 unlocker进行解锁（安装完那个软件后会在右键菜单上生成一个unlocker的菜单项）。然后就可以把病毒文件删除了。再进入C:\ WINDOWS\system32\drivers 里找到×.sys文件（×跟之前那个文件同名，只是扩展名不一样）用同样的方法先解锁后删除。然后在运行里输入REGEDIT打开注册表编辑器，分别在 HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下找到以病毒文件名命名的项并删除(这是删除病毒文件的注册项）
天山之鹰初生襁褓狮帖子:8 注册: 2005-04-01 来自:

哈基姆同学初生襁褓狮帖子:4 注册: 2006-10-20 来自:	发表于： 2006-10-24 09:22 \| 短消息资料字号：小中大 18楼已经困扰了我一个礼拜了，先谢谢那些无论是否找到正确答案都在努力帮助大家解决问题的同志们！
哈基姆同学初生襁褓狮帖子:4 注册: 2006-10-20 来自:

AngelPray 健康舞勺狮帖子:371 注册: 2006-08-02 来自:	发表于： 2006-10-24 09:46 \| 短消息资料字号：小中大 19楼 16楼的办法可以解决
AngelPray 健康舞勺狮帖子:371 注册: 2006-08-02 来自:

悠林幽灵初生襁褓狮帖子:18 注册: 2006-10-24 来自:	发表于： 2006-10-24 09:56 \| 短消息资料字号：小中大 20楼偶来支持拉
悠林幽灵初生襁褓狮帖子:18 注册: 2006-10-24 来自:

<<上一主题|下一主题>>

2 / 3 页

跳转页

页面顶部

Powered by Discuz!NT