1   1  /  1  页   跳转

我中的是什么毒啊?怎么杀啊?

我中的是什么毒啊?怎么杀啊?

这两天瑞星每隔一两分钟就有病毒提示,杀到的病毒是Trojan.PSW.LMir.atc
我上网查了一下 这个病毒叫做“传奇终结者”  我又根据这个上网查到:
“点击“开始”按钮,选择“运行”,输入“regedit”并确定,启动注册表编辑器。打开“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows”项,在右边的窗口中查找AppInit_DLLs。若其值为“KB(中间六位数字)M.LOG”,如“KB896588M.LOG”、“KB235780M.LOG”、“KB75976M.LOG”等,则说明是中了新的“传奇终结者(Trojan.PSW.LMir)”及其变种病毒。”
然而,我照他的方法去查 却发现AppInit_DLLs的值是空的!
我又在网络上看到:
“同时按下键盘CTRL+ALT+DEL键,或右键点击任务栏,选择“任务管理器”。单击“进程”标签。如果找到名为“SVOHOST.EXE”的进程,则说明已感染了“QQ通行证(Trojan.PSW.QQPass)”病毒或其变种。”
我确实发现了SVOHOST.EXE

现在怎么杀毒 是最大的问题!
我尝试过以下方法杀:
1.杀毒软件升级到最新的版本,在安全模式下杀毒,并没有杀到任何病毒!
2.下载了“橙色八月”专杀 ,到安全模式下杀毒,杀到4个病毒
其中有一个病毒在我的QQ安装目录下    然后我正常打开电脑的时候 还是提示有病毒!
3.使用ghost备份 将C盘恢复,然后再杀毒  可是依然有病毒!

现在我想使用瑞星专家服务系统 可是申请了3个号 都说 用户名不存在!登不上!
最后编辑2006-08-29 10:53:39
分享到:
gototop
 

我怀疑我种的是Trojan.PSW.LMir.atc的变种 我在网络上看到下面的信息:
被一个木马整了两天,终于杀掉拉!杀不掉wdm.exe 的朋友请进
不知道怎么弄的,我的电脑前几天中了一个叫做  wdm.exe  的木马,瑞星会检测到病毒 Trojan.PSW.LMir.atc和Rootkit.CallGate.a   
[c:\windows\system32\drives],是木马生成的,瑞星提示“重启后删除”,但是重启后它还在,而且害的我QQ都不敢用,即使在安全模式也杀不掉,因为源程序是wdm.exe,它自己隐藏在  c:\windows\system32 里, 并且黑掉了文件夹选项中的"显示隐藏文件",让这个选项不起作用,所以即使用cmd  命令删除,也会说  找不到指定文件  ,  我整了一天才弄好了下面是杀毒的方法,(引用)
其实这个病毒是wdm.exe木马...挺烦的一个东东```瑞星提示重起后自动删除```开机后是删了ksld.sys文件``不过上网
开QQ后又提示有毒..不管它...看下面.
首先,重新启动计算机.现在不要再运行QQ.如果现在还提示传奇的病毒.就麻烦你先杀一会吧...不用管它.
病毒客户端是wdm.exe`文件存在于C:\WINDOWS\system32\wdm.exe.用瑞星查这个文件是查不出毒的``
而C:\WINDOWS\system32\drivers\ksld.sys这个才是有毒的文件...是wdm.exe利用拨号加载的...
首先,禁止wdm.exe、TIMPlatfrom.exe、TIMPlatform.exe加载(TIMPlatfrom.exe、TIMPlatform.exe这两个文件存在与QQ主 目录下..现已被病毒覆盖)
如何禁止这3个的加载,也就是不要运行QQ就ok了....重新启动你的电脑之后就别再运行QQ啦.
然后删除wdm.exe (这里补充一点,wdm.exe是一个隐藏文件,如果有些新人找不到该文件的话 这里教大家一下 在开始→运行输入 cmd然后在弹出来黑色的框框的光标中输入 del c:\windows\system32\wdm.exe 然后 回车) 删除掉之后再清理注册表
如果删不掉, 就在开始==>搜索文件里找 wdm.exe,一定要设为 "搜索结果包括隐藏的文件",这个很重要!!~!!~!找到之后就删掉
清理注册表方法:
找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run删掉那个与wdm.exe
有关的键值(应该只有一个)..OK了`重起...
最后卸载QQ,卸载完之后,你安装的QQ目录下还有TIMPlatfrom.exe、TIMPlatform.exe 返回上一层.将此文件包全部删除.
急归急,但是如果在你的QQ号上有自己加的图片......别忘记了将?:\TENCENT\QQ\12346789 (也就是你的QQ号) 那个文件
夹复制出来噢
最后重新安装QQ,ok...运行不会再出现病毒提示!~
总之本人删掉Rootkit.CallGate.a病毒之后,瑞星再没提示发现Trojan.PSW.LMir.atc病毒...

我想跟他试试 可是我没有发现wdm.exe文件
当时他上面说的东西又和我的有点类似 尤其是关于QQ的
因为我用专杀就杀出了在QQ下有TIMPlatfrom.exe中毒
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT