瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了Trojan.PWS.QQpass病毒,如何删除它?谢谢

1   1  /  1  页   跳转

中了Trojan.PWS.QQpass病毒,如何删除它?谢谢

中了Trojan.PWS.QQpass病毒,如何删除它?谢谢

中了Trojan.PWS.QQpass病毒,现将日志贴上来,版主帮忙看看我该如何删除它?谢谢
2006-09-27,15:03:48

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [Microsoft Corporation]
    <Messenger.exe><C:\Program Files\Tencent\QQ\Messenger.exe>  []
    <Realplayer.exe><C:\Program Files\Tencent\QQ\Messenger.exe>  []
    <Messager.exe><C:\Program Files\Tencent\QQ\Messenger.exe>  []
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>  [RealNetworks, Inc.]
    <StormCodec_Helper><"C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti>  []
    <ccApp><"C:\Program Files\Common Files\Symantec Shared\ccApp.exe">  [Symantec Corporation]
    <vptray><C:\PROGRA~1\SYMANT~1\VPTray.exe>  [Symantec Corporation]
    <RfwMain><C:\Program Files\Rising\Rfw\rfwmain.exe>  []
    <RavTimer><C:\Program Files\Rising\rav\RavTimer.exe>  [rising]
    <KernelFaultCheck><%systemroot%\system32\dumprep 0 -k>  []
    <Corel Reminder><>  []
    <AttuneClientEngine><C:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe>  [Aveo Inc.]
    <Messenger.exe><C:\Program Files\Tencent\QQ\Messenger.exe>  []
    <Realplayer.exe><C:\Program Files\Tencent\QQ\Messenger.exe>  []
    <Messager.exe><C:\Program Files\Tencent\QQ\Messenger.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><"\Program Files\Logonui\Royale.exe">  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\NavLogon]
    <WinlogonNotify: NavLogon><C:\WINDOWS\system32\NavLogon.dll>  [Symantec Corporation]
最后编辑2006-09-27 19:29:41
分享到:
gototop
 

用SREng在“启动项目”-“注册表”中删除以下项目:
<Messenger.exe><C:\Program Files\Tencent\QQ\Messenger.exe> []
<Realplayer.exe><C:\Program Files\Tencent\QQ\Messenger.exe> []
<Messager.exe><C:\Program Files\Tencent\QQ\Messenger.exe> []
<Messenger.exe><C:\Program Files\Tencent\QQ\Messenger.exe> []
<Realplayer.exe><C:\Program Files\Tencent\QQ\Messenger.exe> []
<Messager.exe><C:\Program Files\Tencent\QQ\Messenger.exe> []
重启后删除C:\Program Files\Tencent\QQ\Messenger.exe

详细的参考http://forum.ikaka.com/topic.asp?board=28&artid=8157088楼主帖后半部分。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT