游客:
注册
|
登录
|
搜索
|
帮助
3s地带
»
电脑诊所
» 木马Trojan.Win32Qhost.afkD:\Recycled\Dd15.exe/data\hosts.exe
‹‹ 上一主题
|
下一主题 ››
投票
交易
悬赏
活动
打印
|
推荐
|
订阅
|
收藏
标题: 木马Trojan.Win32Qhost.afkD:\Recycled\Dd15.exe/data\hosts.exe
Suncode
疾风
UID 12233
精华 0
积分 274
帖子 120
现金 264
贡献值 0
阅读权限 40
注册 2007-11-7
楼主
大
中
小
发表于 2008-10-18 10:13
资料
个人空间
短消息
加为好友
木马Trojan.Win32Qhost.afkD:\Recycled\Dd15.exe/data\hosts.exe
检测到:木马程序 Trojan.Win32.Qhost.afk 文件: D:\Recycled\Dd15.exe/data\hosts.exe
同时还检测到检测到:木马程序 Trojan.Win32.Qhost.afk 文件: C:\WINDOWS\system32\drivers\etc\hosts
这是什么木马啊``杀掉了还有``郁闷``谁知道的帮帮忙啊
kkkkkxu
狂风
UID 12647
精华 0
积分 567
帖子 532
现金 557
贡献值 0
阅读权限 50
注册 2007-11-7
沙发
大
中
小
发表于 2008-10-18 10:14
资料
个人空间
短消息
加为好友
按照以下步骤从您的机器删除Win32.Qhost。先备份您的注册表和系统,并设置一个还原点,防止发生错误。
停止运行进程:
利用任务管理器停止以下运行进程:
systemroot+system32hwiper.exe
systemroot+system32hclean32.exe
howiper.exe
删除自动运行的引用:
访问 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
如果找到值 HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion un hclean32.exe
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion un hwiper.exe,立即删除并重启机器
清除注册表:
使用注册表编辑器清除以下注册项(如果存在):
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion un hwiper.exe
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion uins
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion un hclean32.exe
删除文件:
使用资源管理器删除以下文件(如果存在):
hclean32.exe
howiper.exe
hwiper.exe
systemroot+system32hclean32.exe
systemroot+system32hwiper.exe
ruinhorks
疾风
UID 12412
精华 0
积分 434
帖子 400
现金 424
贡献值 0
阅读权限 40
注册 2007-11-7
板凳
大
中
小
发表于 2008-10-18 10:14
资料
个人空间
短消息
加为好友
用卡巴斯基杀毒,再不行的话就用文件粉碎来粉碎它。
3201
狂风
UID 12373
精华 0
积分 581
帖子 551
现金 571
贡献值 0
阅读权限 50
注册 2007-11-7
地毯
大
中
小
发表于 2008-10-18 10:14
资料
个人空间
短消息
加为好友
这木马搞的我都不敢上游戏``这木马危险不?
bugflush
疾风
UID 12405
精华 0
积分 364
帖子 332
现金 354
贡献值 0
阅读权限 40
注册 2007-11-7
第5楼
大
中
小
发表于 2008-10-18 10:14
资料
个人空间
短消息
加为好友
上报360安全中心,肯定能帮你解决掉,如果是新生马,那不久应该就会有专杀诞生的
投票
交易
悬赏
活动
控制面板首页
编辑个人资料
积分交易
公众用户组
好友列表
个人空间管理
升级个人空间
当前时区 GMT+8, 现在时间是 2009-1-8 13:00
清除 Cookies
-
联系我们
-
3S地带
-
Archiver
-
WAP
-
赣ICP备07006302号
界面风格
----------
DST_lovelylook
默认风格
D5MSNCool
Powered by
Discuz!
5.5.0
©
Processed in 0.025078 second(s), 6 queries , Gzip enabled