清除Trojan.PSW.WoWar.qq等木马

endurer 原创

2006-11-13 第1版

昨晚，一位网友的电脑，瑞星不停地报告发现木马Trojan.PSW.WoWar.qq，文件为C:/WINDOWS/system32/dllms.dll，点击清除按钮，瑞星则提示下次启动时删除。让偶帮忙检查。

从 http://endurer.ys168.com 下载 HijackThis扫描 log，发现如下可疑项目：
/--------
Logfile of HijackThis v1.99.1
Scan saved at 22:03:23, on 2006-11-12
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:/Program Files/Microsoft/svhost32.exe

O4 - HKLM/../Run: [ms] C:/Program Files/Microsoft/svhost32.exe

O4 - HKLM/../Run: [LoadIE] C:/WINDOWS/rund1132.exe
--------/

终止进程：C:/Program Files/Microsoft/svhost32.exe

用WinRAR 手工检查，发现如下可疑文件：

C:/WINDOWS 下：
rund1132.exe
CSRSS.exe
SVCHOST.exe

C:/WINDOWS/system32 下：
DllReg.dll
rxdll.dll（Kaspersky 报为 Trojan-PSW.Win32.Nilage.asg）
xydll.dll（Kaspersky 报为 Trojan-PSW.Win32.Delf.ps）

C:/Program Files/Microsoft 下：
svhost32.exe

c:/program file/internet explorer 下：
CSRSS.exe
rundll32.exe（Kaspersky 报为 Trojan-PSW.Win32.Nilage.asg）
SERVICES.exe（Kaspersky 报为 Trojan-PSW.Win32.Nilage.asg）

打包备份后删除。

清空IE临时文件夹

重启电脑再检查，C:/WINDOWS/system32/dllms.dll员已被瑞星清除。

清除Trojan.PSW.WoWar.qq等木马相关推荐

清除盗游戏帐号的密西木马变种(Trojan.PSW.Misc.r）等
清除盗游戏帐号的密西木马变种(Trojan.PSW.Misc.r)等 endurer 原创 2006-04-29 第1版有位网友反应说,他的电脑运行MYIE2时经常出错关闭. 让他用HijackTh ...
再战Trojan.PSW.Lmir.kuo、Trojan.PSW.Misc.kcc等网游盗号木马(第2版)
endurer 原创 2006-08-13 第2版补充一个漏网的 2006-08-12 第1版今早一上网,就有网友求助.他电脑屏幕右下角的瑞星实时监控小伞图标不见了,手动启动也不行. 通过QQ远程 ...
盗取QQ密码的Trojan.PSW.QQPass.rky正通过QQ信息中的网址传播
endurer 原创 2007-01-29 第1版 QQ收到如下信息: /------- hxxp://www.a**hw**l**q*t.com/**1*23**.html 这里有我的照片大家来看下 ...
遭遇Trojan.PSW.Lmir.kyo、Trojan.DL.QQHelper等N多木马
endurer 原创 2006-09-23 第1版有位网友的电脑经常发现病毒,手动扫描也清除不干净. 让我帮忙检查一下. 到 http://endurer.ys168.com 下载HijackThi ...
检查中ARP病毒的电脑，一堆网游盗号木马Trojan PSW RocOnline变种等
endurer 原创 2007-05-22 第1版今天终于有机会检查那台疑是中了ARP病毒的电脑 ARP病毒"吃里巴外"? http://endurer.bokee.com/6 ...
遭遇木马Trojan.PSW.ZhengTu.dm、Trojan.PSW.LMir.atb
endurer 原创 2006-08-10 第1版刚才一位网友的电脑开机时,瑞星开机扫描发现病毒:Trojan.PSW.ZhengTu.dm.Trojan.PSW.LMir.atb,接着瑞星监控小伞 ...
又一位网友中了Viking Trojan PSW OnLineGames abo Trojan PSW SBoy b等
endurer 原创 2007-04-04 第1版昨晚,一位网友说,他的电脑工作速度很慢,浏览网页时自动弹广告,让偶帮助检查一下. 让他先用HijackThis(可到http://endurer.y ...
遭遇Worm.Win32.Viking,Worm.Win32f.ysv,Trojan.PSW.Win32.OnlineGames等
遭遇Worm.Win32.Viking,Worm.Win32f.ysv,Trojan.PSW.Win32.OnlineGames等 endurer 原创 2007-07-30 第1版刚才," ...
又一位网友中了Viking,Trojan.PSW.OnLineGames.abo,Trojan.PSW.SBoy.b等
endurer 原创 2007-04-04 第1版昨晚,一位网友说,他的电脑工作速度很慢,浏览网页时自动弹广告,让偶帮助检查一下. 让他先用HijackThis(可到http://endurer.y ...

清除Trojan.PSW.WoWar.qq等木马

清除Trojan.PSW.WoWar.qq等木马相关推荐

最新文章

热门文章