UC知道电脑中毒了,请高手帮忙!谢了
来源：百度知道 编辑：UC知道 时间：2024/05/13 02:46:44
开机后卡巴斯基6.0显示警告检测到安全威胁 我试着查杀了从起后还是一如既往的存在,病毒显示如下:
文件
c:\windows\system32\drivers\qkpnch37.sys
木马程序
Trojan.Win32.Zapchast.ch
操作
文件包含木马程序但不能被清除
文件
C:\WINDOWS\system32\qkpnch37.dll
木马程序
Trojan-Downloader.Win32.QQHelper.mo
清除病毒需要重新启动系统,请关闭所有其他程序
就这样了,机子死是个慢,用木马杀客又查不出来,卡巴又解决不了,郁闷!希望高手帮忙,感谢!
文件
c:\windows\system32\drivers\qkpnch37.sys
木马程序
Trojan.Win32.Zapchast.ch
操作
文件包含木马程序但不能被清除
文件
C:\WINDOWS\system32\qkpnch37.dll
木马程序
Trojan-Downloader.Win32.QQHelper.mo
清除病毒需要重新启动系统,请关闭所有其他程序
就这样了,机子死是个慢,用木马杀客又查不出来,卡巴又解决不了,郁闷!希望高手帮忙,感谢!
最近中的人非常之多，是一种木马，最近可以说是大流行啊。目前的杀毒软件好像查杀不是很好，卡巴也不能真正杀掉这个病毒，之前EWIDO对他还没反应，下面是手动杀的方法。
下载一个叫unlocker的软件，很小的，然后安装。在C:\WINDOWS\system32 找到qkpnch37.dll 这个文件，右击选择unlocker进行解锁（安装完那个软件后会在右键菜单上生成一个unlocker的菜单项）。然后就可以把qkpnch37.dll 删除了。再进入C:\WINDOWS\system32\drivers 里找到qkpnch37.sys（跟之前那个文件同名，只是扩展名不一样）用同样的方法先解锁后删除。然后在运行里输入REGEDIT打开注册表编辑器，分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到qkpnch37项并删除(这是删除病毒文件的注册项）
这个病毒的文件名不是唯一的，可能你下次中了就是另一个名了，它命名是随机的。类似的可以用上边的方法来删除
把系统还原关了,进安全模式,卡巴杀.
用木马清道夫在安全模式下杀
卡巴加360安全卫士不行就还原,再不行就重装