关于360的一个问题

来源：百度知道 编辑：UC知道 时间：2024/06/20 11:52:18
中了一个木马，把360安全卫士自动卸载，装100次也没有用...每次点击修复360安全卫士就会出现百度的网站....QQ登陆密码就会被修改....在线等待各位高手的回复，有何处理办法（C盘中有许多软件，能否有不格式化的修复方式）...谢谢各位高手了
我用的杀毒软件是瑞星的....
安全模式进不去...瑞星在从启过后就无法启动....

请教各位大虾了...

有和高招

楼下的，是Javqhc木马没错，专杀都没用，安全模式也进不去，有没有好一点的解决方案或者专杀..

谢谢了

javqhc木马简介

如果你有一下现象，就可能中了此木马：
1、安全软件硬盘文件被删除
无法打开360、诊断工具等安全软件，运行后被立刻删除 。

2、常用域名被劫持到其它域名
该木马会修改 hosts 表，奇虎360、卡巴斯基、金山、江民、瑞星、赛门铁克 等安全厂商的升级服务器、主页、论坛的域名，均被劫持IP为222.73.126.115的主机，画面为假冒百度网，域名显示为cn.yahoo.com。

3、病毒文件写入常用软件安装目录
发现系统中 qq 安装目录下有 wsock32.dll 存在 。

360 Javqhc专杀工具
http://dl.360safe.com/killer_javqhc.exe

进C:\WINDOWS\system32\drivers\etc
lmhosts.sam，右键 打开，选择 记事本 方式打开
以下为标准HOSTS文件：
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name shou