360安全卫士v3.7标准版
360安全卫士V4.0beta2版
Javqhc木马的删除
现在他的变异首先破坏你的安全模式也不让你你只要进他直接在让你重启
而且你打网页输入病毒名,输入杀毒软件名和一些常用网址他直接把你的IE关掉.你用系统还原也没用.因为他在你的电脑除了C盘其它盘也是中毒的.
还有他把文件全部隐藏而且让你不能显示.他在注册表里修改过.
你启动项中无法禁止他自动启动
专杀的你就别去下载了.下载也不能运行..只要你在安装的时候他就把关闭除了像卡巴这种关闭会提醒的其它都只能放弃.但是你卡巴装好后在运行他又把你关闭..
且在进程中会出现::eupxxo.exe和tdfxxo.exe这两个进程名..你无法禁止一禁止就运行病毒文件把你的任务管理器也一起关掉然后你打任务管理器他在出现..你想找到这个运行进程的文件的话那你放弃把他全部和关键文件连接让你无法删除.
解决办法:你打开dos然后,利用unlock删除文件软件这个软件他没有把他禁止掉的.
因为你在窗口模式的他文件隐藏了无法显示像我中毒了他把我C:Program FilesCommon Files下的两个文件夹隐藏了然后在我这个文件中放了一个病毒文件.
所以你先用unlock找到文件所在的地方在dos下找到其目录在用dir查找命令后面加个/a这个参数就是dir /a这个命令然后病毒文件就会显示出来了.然后你在用unlock把进程终止掉用del 相对文件路径/绝对路径 /s /a 这个命令把文件删除.还有你每个盘下面也有病毒我编了个删除文件的希望对你们有用
![""]("http://www.newxd.com/images/download.gif")
点击下载此文件
@echo off
echo 你好欢迎使用清理javqhc木马文件
del e:migqjec.exe /s /a /q
del c:migqjec.exe /s /a /q
del d:migqjec.exe /s /a /q
del c:autorun.inf /s /a /q
del c:windowsfontsardaase.fon /s /a /q
del c:program filesmeex.exe /s /a /q
del c:program filescommon filessystemeuuoxpc.exe /s /a /q
del c:program filescommon filesmicrosoft sharedtdfrxxo.exe /s /a /q
del C:WINDOWSSoftwareDistributionDataStoreLogsedb.chk /s /a /q
del C:WINDOWSSoftwareDistributionDataStorelogsedb.txt /s /a /q
del C:WINDOWSSoftwareDistributionDataStoredatastore.edb /s /a /q
del C:Program FilesCommon FilesMicrosoft SharedMSINFOatmQQ2.dll /s /a /q
pause rem 按键继续
echo
复制保存为文件名.bat
删除这些已经后你就可以运行杀毒软件运行了
| 机器狗木马专杀工具 |
| 版本：V1.3版 大小：586KB 最后更新：2008-01-29 |
如果360无法打开或者打开之后被关闭,系统变的非常慢,系统时间莫名其妙被更改."我的电脑"的图标不正确,输入法无法打开，说明可能中了机器狗。
如果打开C:WINDOWSsystem32文件夹（如果您的系统不在c盘安装，请找到对应的目录），找到userinit.exe、explorer.exe、ctfmon.exe、conime.exe文件，点击右键查看属性，如果在属性窗口中看不到文件的版本标签的话，说明已经中了机器狗。 … 更多>> |
查看软件介绍 到百科讨论 ![""]("http://360safe.qihoo.com/killer/img/nv_hidden.gif") 立即下载 |
|
| |
| |
| Dummycom木马专杀工具 |
| 版本：V1.3版 大小：304KB 最后更新：2008-01-30 |
| 该木马病毒通过U盘、ARP攻击及网页漏洞等多种方式传播，并会在计算机中的文件反复感染。该程序运行后关闭并阻止360安全卫士和卡巴、瑞星、金山、江民等大家所熟知的安全类软件的运行，除此之外还会删除系统中含有“360”字样的文件。感染病毒后，进程中会多出smss.exe和lsass.exe进程，使用任务管理器结束后会造成计算机重启。… 更多>> |
| 查看软件介绍 到百科讨论 立即下载 |
|
| |
| |
| Msn Photo木马专杀工具 |
| 版本：V2.2版 大小：603KB 最后更新：2008-01-10 |
| 用户中了Msn Photo木马之后，该木马会给用户所有的MSN联系人自动传输一个类似“photos***.zip”的文件；并且还会不停地给用户的MSN联系人发送类似信息：Christmas photo、xmas photo、christmas pictures off me、hola、My Christmas picture for you，以此来欺骗好友让好友接收文件。当对方接受并打开此压缩包运行里面的文件后，便会立刻中同样的木马病毒、并以同样的方式传播给其他Msn联系人，如此一来，形成了一种循环传播的方式… 更多>> |
| 查看软件介绍 到论坛讨论 立即下载 |
|
| |
| |
| Ati2evxx木马专杀工具 |
| 版本：v1.7版 大小：272KB 最后更新：2008-01-18 |
| Ati2evxx也叫logogogo，它是一种病毒下载器；Ati2evxx（logogogo）病毒可以下载盗号木马并覆盖主流的网络游戏，进而盗取用户的游戏帐号和密码；Ati2evxx（logogogo）病毒也可下载机器狗病毒（下载大量的病毒与恶意插件）和Arp蠕虫；每天被Ati2evxx（logogogo）病毒感染的用户不计其数。 更为可恶的是，Ati2evxx（logogogo）病毒可以感染用户电脑中的文件，当用户运行被感染的文件的时候，电脑就会再次中毒。因此，如果不能彻底查杀该Ati2evxx（logogogo）病毒并清理被感染的文件，即便是重新安装系统，当用户运行被感染的文件时，会马上再次中毒。… 更多>> |
| 查看软件介绍 到百科讨论 立即下载 |
|
| |
| |
| Gdwli32盗号木马专杀工具 |
| 版本：v1.2版 大小：244 KB 最后更新：2007-12-27 |
用户一旦中了该木马，会有以下危害：
1、变名，变形，大量自我复制（bj*srl.dll gd*i32.dll addr* help.dll ，中间为变名字母），躲避杀毒软件查杀，普通方式无法彻底清除。 2、不断重写注册表服务项和病毒服务文件(comint32.sys)并启动该服务，gdwli32.dll 通过启动其病毒服务注入各进程。 3、隐蔽插入到其他程序进程，普通方式难以查杀。 4、泄露用户隐私，盗窃网络财产帐号。 … 更多>> |
| 查看软件介绍 到百科讨论 立即下载 |
|
| |
| |
| CNNIC中文上网专用卸载工具 |
| 版本：2.0 大小：1.07 M 最后更新：2007-12-24 |
| cnnic中文上网简介：1、 强制安装：未经提示即被偷偷安装在用户电脑中2、 无法卸载3、最新版的“CNNIC中文上网”还使用了FSD INLINE HOOK技术。某些版本导致360安全卫士出现应用程序正常初始化失败（0xc0000005）。… 更多>> |
| 查看软件介绍 到百科讨论 立即下载 |
|
| |
| |
| 44939.com首页篡改修复工具 |
| 版本：v1.0版 大小：232 KB 最后更新：2007-12-05 |
| 用户中了该木马后，最明显的症状是：浏览器主页被莫名其妙的更改为www.44939.com（“44939导航”网站），使用各种IE修复工具修复后，仅能在几分钟内没有问题，过一段时间或下次开机以后，主页会再次被修改为44939导航 … 更多>> |
| 查看软件介绍 到百科讨论 立即下载 |
|
| |
| |
| Javqhc专杀工具 |
| 版本：V1.4 大小：204 KB 最后更新：2008-01-09 |
1、安全软件硬盘文件被删除
无法打开360、诊断工具等安全软件，运行后被立刻删除 。
2、常用域名被劫持到其它域名
该木马会修改 hosts 表，奇虎360、卡巴斯基、金山、江民、瑞星、赛门铁克 等安全厂商的升级服务器、主页、论坛的域名，均被劫持IP为222.73.126.115的主机，画面为假冒百度网，域名显示为cn.yahoo.com。
3、病毒文件写入常用软件安装目录
发现系统中 qq 安装目录下有 wsock32.dll 存在 。
… 更多>> |
| 查看软件介绍 到百科讨论 立即下载 |
|
| |
| |
| Qq游戏邀请大盗专杀工具 |
| 版本：1.0 大小：556 KB 最后更新：2007-09-25 |
| 此木马非常狡猾，利用QQ的系统邀请漏洞，向好友发送邀请消息，此类消息一般极具有诱惑性，一般用户很容易上当，点击接受后，可能会成为下一个感染者。此木马的流行程度不亚于当年的QQ尾巴。但比QQ尾巴的手段更加高明。 此类木马会欺骗用户点击网站，存在被大量下载盗号木马的可能，或让用户拨打电话导致电话费损失。… 更多>> |
| 查看软件介绍 到百科讨论 立即下载 |
|
| |
| |
| fksdy木马下载器专杀工具 |
| 版本：1.0 大小：88 KB 最后更新：2007-07-02 |
| Fksdy下载器简介：1.域名解析文件劫持。劫持安全厂商网站host，使杀毒软件等无法正常更新。 2.大量下载其他各类盗号木马如完美世界盗号木马，魔兽世界、武林外传、征途等网络游戏盗号木马。 3.变名、变MD5，使用一般安全软件难以查杀。 … 更多>> |
| 查看软件介绍 到百科讨论 立即下载 |
|
| |
| |
| 4199专杀工具 |
| 版本：1.0 大小：665 KB 最后更新：2007-3-1 |
| 4199简介：1.自动保护 (1)Boot Extender加载，使用原生ZwXXXXKey函数操作注册表，检测自己的服务项是否被删除，如果被删除，则暴力重写回去 (2)使用FSD HOOK,保护自己的驱动文件和DLL不被删除 2.隐藏启动 驱动检测到系统启动后即向RunOnce启动项写一个启动项… 更多>> |
| 查看软件介绍 到百科讨论 立即下载 |
|
| |
| |
| 系统幽灵专杀工具 |
| 版本：1.5 大小：630 KB 最后更新：2007-02-06 |
| 系统幽灵简介:流氓软件“幽灵”档案：名称：幽灵行为追踪：“幽灵”运行后可将自己拷贝到%ProgramFiles%Common Files23OSA.EXE中，并释放23OFFICE.dll、23MsOffTDI.sys、23AnRegProt.sys等3个病毒文件，之后添加一个快捷方式到C：Documents and SettingsAll Users开始菜单程序启动Microsoft Office 23.lnk，使病毒能随Windows启动。… 更多>> |
| 查看软件介绍 到百科讨论 立即下载 |
|
| |
| |
| 感染exe程序专杀工具 |
| 版本：1.0 大小：1.26 MB 最后更新：2006-12-02 |
| 感染exe恶意程序简介:感染所有exe程序 对新的Epower多层感染 杀毒软件可检测出 Trojan.downloader.delf.xxx，Torjan.Dropper.delf.xxx,worm.cnt.xxx病毒 … 更多>> |
| 查看软件介绍 到百科讨论 立即下载 |
|
刘旭的人个博客
评论前必须登录！
注册