[原创] Trojan Downloader.Win32.QQHelper.mo的清除 (又名Rootkit.startpage.a)

现在的病毒真是 太牛了。。。寒。。。。

我也中了,NPMATT48.DLL

强人啊~~幸好没中~~~

学了，手工清楚总是很牛的。

原帖由 zcam 于 2006-10-23 23:48 发表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_JVQGGG43
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_JVQGGG43
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_JV ...

我这里没有这个症状。麻烦你贴张图上来，无法删除键值的提示是什么？

我删除了怎么一会就恢复了???

由于我搜索注册表时使用了“完全匹配”，导致我未发现
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_xxxxxx
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_xxxxxx
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_xxxxxx
（xxxxxx 为病毒dll的文件名）
下的病毒键值，惭愧...

此键值使用regedit无法直接删除，建议使用 IceSword 强制删除，下载本贴中的附件，解压运行并选择注册表项（图）...
Good Luck!

在此感谢zcam以及各位反馈的朋友



[ 本帖最后由 gerald 于 2006-10-24 22:00 编辑 ]

用不了冰仞,显示初使化失败

楼主精神值得学习 ，很久没有看到这么有技术含量的帖子了