瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】杀完毒再查毒怎么还有呢?

1   1  /  1  页   跳转

【求助】杀完毒再查毒怎么还有呢?

【求助】杀完毒再查毒怎么还有呢?

这是用瑞星在线查毒查到的:
viewer.exe>>c:\WINDOWS\viewer.exe                Trojan.Reper
NOTEPAD.exe  c:\WINDOWS\system32                  Trojan.Reper
startup.pif    c:\Documents and Settings\All Users\[开始]菜单\程序\启动   
                                                  Trojan.Reper
cftools.rar>>cftools\自动值班软件及破解\key.exe 
C:\Documents and Settings\h\My Documents\头文字D\影片简介 Hack.PswCracker
reper.exe    C:                                  Trojan.Reper
reper.exe    D:                                  Trojan.Reper
reper.exe    E:                                  Trojan.Reper
reper.exe    F:                                  Trojan.Reper
reper.exe    G                                  Trojan.Reper

reper.exe我在根目录下却没找到,文件也不多呀,我打开txt文件时出现错误提示框,点确定后才打开,手动删了notepad.exe 后再查毒怎么还有呢?昨晚上我删完notepad.exe 后打开 txt文件时没有错误提示框,今天一打开又现错误提示框了,是怎么回事?
下面是与notepad.exe 有关的资料,请大家帮忙分析一下:

7、TROJ_QAZ.A
TROJ_QAZ.A具有蠕虫和后门程序的特点。它是在今年七八月份发现的。当它运行时,将修改注册表:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
startIE = "Notepad.exe qazwsx.hsq"
这样,可以保证每次随Windows 启动,然后可以通过网络共享进行传播。它将欲传染的系统中的Notepad.exe改为note.com然后将自身拷贝为Notepad.exe。当用户使用记事本程序时,该蠕虫将被激活。它可以允许远程用户控制感染此蠕虫的系统。并可以想某一特定地址发送信息。
(摘自 国家计算机病毒应急处理中心http://www.antivirus-china.org.cn/forum/SecurityKiller.htm)

我该怎么办,请大家指教
最后编辑2005-08-09 17:51:13
分享到:
gototop
 

请求斑竹和各位大虾热心帮助,不胜感激!!!
gototop
 

Trojan.Reper是木马
gototop
 

1 , 关 闭 其 他 一 些 程 序 软 件 , 然 后 打 开 I E , 选 择 I E 工 具 栏 中 的 " 工 具 " \ " I n t e r n e t选 项 " , 选 择 " 删 除 文 件 " 删 除 即 可 , 如 果 有 提 示 " 删 除 所 有 脱 机 内 容 " , 也 请 选 上 一 并 删 除 。
2 , 右 键 单 击 “ 我 的 电 脑 ” , 选 “ 属 性 ” — — “ 系 统 还 原 ” — — 在 “ 在 所 有 驱 动 器 上 关 闭 系 统 还 原 ” 前 面 打 勾 — — 按 “ 确 定 ” 退 出 。
3 , 安 全 模 式 下 杀 毒 。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT