TRojan.PSW.QQPASS病毒查杀方法

电脑维修第一互动门户_www.PC106.com

为了方便您再次访问电脑维修站，请点击收藏本站！

设为首页

维修： CPU·主板·硬盘·内存·显卡·显示器·键盘鼠标·声卡音箱·软驱光驱·打印机·机箱电源·BIOS·网卡·局域网·浏览器

您现在的位置：电脑维修 >> 软件学院 >> 病毒、木马 >> 软件学院正文

TRojan.PSW.QQPASS病毒查杀方法

作者：未知文章来源：未知点击数：更新时间：2007-2-10 16:49:20

诺顿报TRojan.PSW.QQPASS，infotealer病毒，对象为c:\Windows\system32\winscok.exe,但是清除失败，删除失败，隔离失改。此病毒相当棘手，重装机器后想使用D盘文件，双击D盘无反映，这时双击其它盘也相同情况，包括C盘。
重启后可以打开，但诺顿又报警感染相同病毒。机器运行速度变得极慢。参考网上其他文章，最后解决如下：开机按F8，进入安全模式在开始——运行中运行regedit，检查注册表，在、HKEY——LOCAL——MACHINE\SOFTWARE\Microsoft\windows\CurrentVersion\run发现一项： SoundMam c:\Windows\system32\SVOHOST.EXE 删除此键值检查对应目录下这个文件，图标居然是一个小孩头。删除这个文件。在我的电脑的工具——文件夹选项——查看中，显示所有系统文件和隐藏文件如果不能设置，运行——regedit HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL 删除此下的CheckedValue键值，新建——Dword值——命名为CheckedValue，然后修改它的键值为1。右键D盘，打开（这时千万不能双击打开各个从盘），发现D盘后有两个隐藏文件，一个为autorun.inf，另一个为sxs.exe，
sxs.exe与c:\Windows\system32\SVOHOST.EXE文件相同，图标为一个戴眼镜的小孩头。而autorun.inf文件的内容如下：
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe 所以，双击D盘，就会运行病毒程序，从而感染机器，并在系统目录下产生SVOHOST.exe，作为进程运行，因为与SVCHOST非常相近，难于被人发现。
开机时也会产生Winscok.exe，被诺顿发现当不能处理。清空autorun.inf，删除sxs.exe文件。搜索全机的sxs.exe，svohost文件，还发现
c:\Windows\prefetch\sxs.exe-14d3a72.pf
c:\Windows\prefetch\sxs.exe-154a360b.pf
c:\windows\prefetch\svohost.exe-2fa3eb46.pf 删除c:\Windows\system32\winscok.DLL 检查所有平时使用的优盘、移动硬盘，同样右击打开，删除目录下的sxs.exe文件，清空Autorun.inf 开机重启，一切正常

上网速度更快更爽、更安全下载使用Firefox火狐浏览器

软件学院录入：nnyx 责任编辑：nnyx

上一篇软件学院：查杀Trojan.PSW.QQPass病毒方法

下一篇软件学院：没有了

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

注册表常用键值意义	用Photoshop打造逼真的海水效果
用Word收看网络电视	Excel统计成绩解决办法
SharePoint列表往Excel导入数据的方法	破解Word与Excel的文档密码的方法
Excel 07读出单元格的内容	Word07日志如何直接发到MSN空间
Excel中打印图表以外区域技巧	Excel中自动加边框办法
从word文档取出图片的办法	截图方法
抓图的方法	注册表的常用操作介绍
制作电子书籍及文件格式	如何解锁注册表
动画截图方法	如何制作映像文件
Excel使用技巧	word将PDF转换DOC文件的方法