瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助:Trojan.DL.QQHelperJ.a 和Trojan.DL.QQhelper.fck 无法删除。附日志

12   2  /  2  页   跳转

求助:Trojan.DL.QQHelperJ.a 和Trojan.DL.QQhelper.fck 无法删除。附日志

进程文件: npkcrypt.sys 什么是进程?
进程名称: npkcrypt
英文描述: 
进程分析: QQ2005 Beta3 以上版本都整合了一个叫做 npkcrypt 的键盘加密程序,保护用户密码输入安全. 安装此版本后,密码不能通过粘贴的方法输入,密码为中文的QQ用户没法登录。卸载该版本后,npkcrypt可能不能正常卸载,会出现npkcrypt.vxd 错误,或者出现“npkcrypt 服务启动失败: 系统找不到指定的文件”的错误。


呵呵!!!!!
百度的!!!
gototop
 

引用:
【枫笑九洲的贴子】
引用:
【xp123的贴子】[Performance Moniter / Mercha2][Running/Auto Start]
<C:\WINDOWS\SYSTEM32\RUNDLL2000.EXE C:\WINDOWS\SYSTEM32\WBEM\GDPNQ.DLL,Export 1087><Microsoft Corporation>

Cryptographic Machine / Tech][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\npjwq.dll><Microsoft Corporation>
驱动
[elgy / elgyi][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\elgyi.sys><N/A>

npkycryp / npkycryp][Stopped/Manual Start]
<\??\E:\QQ\npkycryp.sys><N/A>

另外还删除
C:\WINDOWS\system32\neebo.dll
………………

npkycryp / npkycryp][Stopped/Manual Start]
<\??\E:\QQ\npkycryp.sys><N/A>
这个不能删
………………

npkycryp与npkcrypt有区别的,不要弄错了...
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT