这是什么木马,
在中木马前,几个星期,我把登陆的QQ设成自动登陆,会不会被木马盗号,我用的QQ2008,知道的电脑高手帮帮忙,关键是我的QQ有没可能被盗,我忘了改密码的答案,所以这个对我来说很重要。
备注,在中木马前,我的电脑是安装了360和NOD32,在中木马前一个星期,我的电脑上多了一个IE的图标,怎么也删不掉,中了它,我的电脑没什么问题,就是360有时说我的主页改了,我用他们扫过是没有病毒的,这几天我重新扫过后,发现中了这个木马,删了后,那个ie图标不见了。希望这个对你们有帮助。希望帮忙,谢谢。。。。。
第一种:简单的恶意篡改:(首页被篡改多是电脑中的恶意文件作祟,所以简单的修复重启后会死灰复燃, 建议直接跳到二种方法先使用360相关软件查杀后再修复ie)
一、升级360安全卫士到最新版本
二、升级到最新版本后,打开360安全卫士——清理恶评插件、查杀流行木马
三、打开360安全卫士——高级——修复ie
第二种:(中木马)解决方法如下:
一、下载最新的360顽固木马专杀大全解压后双击superkiller.exe进行联网状态下扫描,扫描完成后重启 电脑,360顽固木马专杀下载地址: http://down.360safe.com/360compkill.zip
二、重启电脑后打开360顽固木马专杀大全自带的修复——立即修复或者使用360安全卫士——高级修复ie即可(注:修复后刷新桌面,如果有多余的图标手动删除一下即可.
Trojan(特洛伊木马)木马病毒:该木马对抗安全软件能力非常强大,不仅能结束安全软件并删除部分杀毒软件服务,还能够关闭系统的安全中心,病毒在把安全软件关闭后,这样安全中心也就不会对用户进行提示了。用户中招后,该病毒便会上演“黑吃黑”的戏码,联网下载病毒列表,而且数量较多,修改HOST文件,屏蔽其他病毒网页地址。该病毒为了阻止用户使用还原类软件重启清楚该病毒,对系统的USERINIT.EXE进行修改,而当用户发现中毒后,即使有还原类软件也不能重启清除该病毒。
经测试NOD32杀毒。贝壳木马专杀和微点主动防御可以清除掉此病毒!!!!!!!!!
下面是具体的办法和工具
解决办法:在安全模式下查杀!重启电脑时--按F8--安全模式--打开杀毒软件--全盘查杀。!!
( 一 )工具法:
1: 建议你先用360安全卫士的木马云查杀和杀毒软件在安全模式下查杀,因为安全模式下查杀效果最好!!
一定要在安全模式下查杀!重启电脑时--按F8--安全模式--打开杀毒软件--全盘查杀。!!
2: windows恶意软件清理助手 下载地址: http://www.duote.com/soft/7513.html
一款用户拥有完全控制权的软件清理工具:、独有的清理技术,可以彻底清理有驱动保护的恶意软件;引擎和脚本分离,立场中立,清理操作对用户完全透明;、自定义查杀规则,控制权完全由用户掌握;、开放的用户接口,可以满足您的个性化清理需求,用户自定义脚本文件,实现对一些特殊软件的清理,并可将其共享给所有用户使用!、即时更新脚本库,使您拥有更强劲的清理能力 !!
3:使用360顽固木马专杀查杀当电脑感染木马,如果不能运行请改名:“asd”呵呵
下载地址: http://www.360.cn/(360顽固木马专杀一定得联网才能查杀)
4: 用贝壳木马专杀贝壳官方网站 下载地址: http://www.beike.cn/
贝壳木马专杀是绿色软件,直接双击运行就可以了
360虽然不错,但是对于新木马完全没有免疫力
贝壳主要是针对新木马病毒设计的
5: 微点主动防御软件, http://dl.pconline.com.cn/html_2/1/66/id=10993&pn=0.html(收费)
黑客后门工具中的系统病毒。可以使某些反病毒软件的自我保护和监控失效。
如果断网进安全模式的话,很容易杀。现在主流杀毒软件都能办到。最简单的莫过于此。
打开“我的电脑”;
依次打开菜单“工具/文件夹选项”;
然后在弹出的“文件夹选项”对话框中切换到“查看”页;
去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩,让它变为不选状态;
在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项;
去掉“隐藏已知文件类型的扩展名”前面的对钩,也让它变为不选状态;
最后点击“确定”。
( 二) :手动法
1: 打开“开始/运行”,输入“regedit”后“确定”以打开注册表编辑器,进入到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run键下,在右边列中,找到一个名为“;Rundll”的值,如果找到请双击打开看,查看并记下“数值数据”中指示的文件及路径名,一般为“C:\WINNT\System32\XXXX.exe”的形式(但并不固定,这要根据具体的环境而变化),注意其中的“XXXX.exe”代表的是任意值,并不固定,而不是4个X,所以这时一定要记清这个“XXXX.exe”所代表的文件名,记下后然后从注册表中删除这个“;Rundll”值;
2: 按“Ctrl+Alt+Del”键弹出任务管理器,找到在上面第二步中记下的“XXXX.exe”的进程(注意这里的XXXX.exe是具体的名称而不是4个X)。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程;
3: 打开资源管理器进入到 “系统目录\Winnt\System32”下(如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32)。找到XXXX.exe和XXXX.dll文件然后直接删除它们(当然,这里的XXXX所代表的仍然不是4个X,而是具体的名称);如果在删除过程中发现XXXX.dll删除不掉,而是报告“文件正在使用中无法删除”,则可以注销或重启一下电脑,然后再按此方法找到并删除它就可以了。
4: 按“Ctrl+Alt+Del”键弹出任务管理器,找到在上面第二步中记下的“XXXX.exe”的进程(注意这里的XXXX.exe是具体的名称而不是4个X)。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程;
5: 打开资源管理器进入到 “系统目录\Winnt\System32”下(如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32)。找到XXXX.exe和XXXX.dll文件然后直接删除它们(当然,这里的XXXX所代表的仍然不是4个X,而是具体的名称);如果在删除过程中发现XXXX.dll删除不掉,而是报告“文件正在使用中无法删除”,则可以注销或重启一下电脑,然后再按此方法找到并删除它就可以了。
( 三 )病毒木马的手动删除法:
按照杀软给出病毒对应的文件名和路径,开始--运行--regedit,打开注册表,用光标选取注册表中的“我的电脑”,菜单--编辑--查找,从头到尾查找这文件的项目,右键--删除,F3继续,直至查完删完.
最后再删除硬盘文件,不让删的用IceSword(冰刃)的文件和注册表功能删
下载地址: http://www.onlinedown.net/soft/53325.htm
最好也做些基本的防护,关闭系统还原及其服务;
安全模式下清空所有临时文件夹(网上有批处理,也可用超级兔子的文件清理)
关闭一些无用服务超级兔子: http://www.skycn.com/soft/2993.html
你的电脑里面就是有木马,所以才会把你的IE给改掉呢?你现在重新下载个顽固木马大全再来重新检测一下看还有吗?
你中了个恶意插件.你是不是已经点击那个图标了?先把那个图标手动删除.在你的启动项里有个是关于那个启动的内容.把它去掉.
开始>>运行>>输入msconfig回车>>启动.把关于那个图标前面的勾去掉.
升级一下你的IE.或者用优化软件修复一下也可以.
然后在桌满上右键>>属性>>桌面>>自定义桌面>>下方有个"现在清理桌面"点击一下.
然后重启.到安全模式里杀毒.
安全模式:开机连按F8.最上面那个.
---------
如果是恶意插件你的QQ就不会丢.如果你中的是木马就没准了.保证你现在系统没有木马后.重新修改下吧.
该病毒为流氓软件类病毒,病毒伪装成声卡升级文件以诱惑用户点击,病毒运行后判断是否处理调试状态,如是则弹出一个错误消息窗口,然后退出。否则创建一个"AutoIt v3"的隐藏窗体,调用API函数连接指定的网络地址,下载一个病毒文件到本地,向AutoIt v3隐藏的窗体发送消息,修改注册表、删除注册表信息,添加注册表启动项,篡改IE主页信息,释放病毒文件到系统目录下、添加大量恶意地址到IE收藏夹目录下,添加开机启动项启动 Internet Explorer 浏览器.lnk文件,以参数启动该快捷方式文件,被感染的机器可能会造成网络访问速度有所下降。
qq应该不会盗。但建议换个高版本的。