十万火急！一个删不掉的QQ尾巴病毒！

来源：百度知道 编辑：UC知道 时间：2024/06/30 17:08:38
名字叫做Win32.Trojan.PopwinQQMsgD.c的QQ尾巴病毒！都删了N次了~删了系统要求重启重启后又出现了~`怎么删都删不掉~好怕号被盗QQ一直都不敢开`这个号只有这点积分了~`拜托大家帮帮我啊~我实在感激不竟！

如果C盘没有什么重要东西,你把系统重做一遍;

然后进入系统后,不要做任何操作,直接进入IE浏览器下载你常用的杀素
软件(我个人使用的是卡巴斯基7.0网络安全套的试用版);

直接把电脑从头扫描一遍,一般情况下只要不关杀毒软件;

就不会中毒了~

呵呵,只是个人建议~

1.删除以下文件：
c:\windows\system32\e5cc7b50.dll
c:\windows\system32\e3bd2820.exe
c:\windows\system32\drivers\8ci72jw.sys
c:\windows\system32\drivers\fvh8yhw735.sys
c:\windows\system32\drivers\uvslpw29.sys
c:\windows\system32\drivers\bhst.sys
c:\windows\system32\1571.dll
c:\AutoRun.inf
c:\auto.exe
d:\AutoRun.inf
d:\auto.exe
e:\AutoRun.inf
e:\auto.exe

2.删除重启后使用SREng修复下面各项：

启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[559BBC30 / 559BBC30] <C:\WINDOWS\system32\E3BD2820.EXE -k>

启动项目 －－ 服务－－ 驱动程序之如下项删除：
[8ci72j / 8ci72jw] <\SystemRoot\System32\DRIVERS\8ci72