Trojan.PSW.QQPass.prs怎么杀

分类: 电脑/网络 >>反病毒

问题描述:

杀毒的时候发现有两个是总也杀不净的，一个是Trojan.PSW.QQPass.prs还有一个是Trojan.PSW.Liumazi.gb.我是刚买电脑的新手，请你们告诉我它们是什么东西好吗，还有具体应该怎么杀才能除根呢，真的要很具体才行啊，因为有的东西我不知道去那里找才好，比如注册表什么的。谢谢了。对了，我用的是瑞星2007公测版（下载友祥）还有我的电脑里面要不要再装些什么东西啊，一 *** 善的电脑里面应该有什么东西啊，谢谢各位高手给我指点明路了。

解析:

1.用中文版ewido,自动免费升级.

最新的木马查杀软件ewido-setup_4.0.0.172c中文!自动更新!

post.baidu/f?kz=***********

post.baidu/f?kz=***********

2.手动查杀当前QQ流行病毒

聊天工具QQ用户甚多，各种病毒木马以及流氓软件也利用它大肆传播，一旦染上就难以清除，还常常危及他人。近期，QQ病毒又有了抬头之势，不仅危害更大，其花样也是推陈出新，让人放不胜防。下面就为大家介绍几个与QQ相关的病毒木马以及流氓软件的应对办法，中招的朋友可以对症下药，没中招的朋友也可引以为戒。

QQd出式广告木马

该木马会伪装成QQ式的d出广告局告销，随时在屏幕右下角d出广告窗口。将鼠标放到该窗口中，鼠标会变成手状，点击窗口任意处即可打开浏览器链接到广告网页，而正规的QQd出广告窗口中大多为文字或图片说明，只有点击说明中的链接才能打开网页。所以该d出广告窗口实为一个网页链接木马，大家要认真区分。

解决办法：该木马会在C:\Windows目录中建立了一个“Backup”文件夹，并且采用自动加载和监视备份文件功能，使你在安全模式下也无法手动清除该木马。解决办法是使用批处理功能，在木马程序重建备份之前抢先删除它。

重新启动机器，按F8键选择安全模式进入系统。新建文本文档，输入：

“Move c:\windows\backup c:\windows\bak(将Backup目录重命名为Bak)

Md c:\windows\backup(在C:\windows下建立Backup目录)”，

接着点击“文件/另存为”选项，将文件名更改为“QQ广告.bat”进行保存。

提示：括号内的说明不用输入，下同。

运行该批处理文件后，立即将“C:\windows”文件夹中的“Bak”文桐游件夹删除，完成了木马备份文件的删除。接着再新建一个文本文档，输入：

“cd c:\(将当前路径改为C:盘的根目录)

cd C:\windows\Downloaded Program Files(更改当前路径)

C:\windowsDownloaded Program Files move _IS_0518 c:\bak(移动相关文件夹)”

然后点击“文件/另存为”选项，保存为“QQ广告2.bat”文件。双击运行后，将C盘的“Bak”文件夹删除，再进入“C:\windows”目录，删除Backup文件夹，即完成了木马文件的清除。

最后在“运行”对话框中输入“Regedit”，打开“注册表编辑器”窗口，分别将“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advapi32”和“HKEY_CURRENT_USER/Sofare/advapi32”两个键值删除即可。

多多QQ表情

“多多QQ表情”是一个流氓软件，大多与其它软件进行捆绑安装。一旦安装上“多多QQ表情”后，其包含的“Update”文件会创建“Updata.exe”进程，并对系统作一系列改动，生成大量恶意文件。IE浏览器主页会被篡改，使用自带的卸载程序无法将它卸载干净。

解决办法：要想手动将“多多QQ表情”清除干净，先打开“运行”对话框，输入“%ProgramFiles%\qqhelper\uninstall.exe”，点击“确定”按钮卸载“多多QQ表情”程序。 接着打开“任务管理器/进程”窗口，结束“diskman.exe”进程。然后再打开“运行”对话框，输入“services.msc”，点击“确定”按钮后打开“服务”窗口，找到“Universal Disk Manager”服务，将其设置为禁止。再将“C:\Program Files\Common Files\SAN”文件夹和“C:\Program Files\Common Files\Upd”文件夹删除。

接着打开“注册表编辑器”窗口，在左侧窗格依次点击“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”项，在右侧找到“Update"="%ProgramFiles%\Common Files\Upd\update.exe”键值，将其删除。

然后在桌面用右键单击“我的电脑/属性/硬件/设备管理器/查看/选中“显示隐藏的设备”选项，接着在设备列表中展开“非即插即用驱动程序”选项，找到“Universal Disk Manager”，右键选择“卸载”。

最后再打开“注册表编辑器”窗口，在左侧窗格中依次点击“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”项，找到“Universal Disk Manager”键值，将其删除，并点击“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root”项，删除 “LEGACY_Universal Disk Manager”即可。

杀灭QQ乐病毒

“QQ乐”病毒（Worm/QQMsg.Lee）会自动搜索QQ用户中的好友，不断向他们发送包含一串网址的消息。好友在点击网址链接登陆网站后，就有可能会感染该病毒。

解决办法：“QQ乐”病毒会创建“System32.exe”进程和一个名为“Lee”的管理员帐户。会在每个分区根目录下创建“Autorun.inf”文件和“System32.exe”、“System32dll.dll”文件。由于“Autorun.inf”是自运行文件（常用于自启动光盘），这样在双击任意分区盘符时就会使系统自动执行该“Autorun.inf”文件的命令，以达到运行“System32.exe”“System32dll.dll”病毒文件的目的。接着用搜索查找“Lee”关键字，会找到一个创建管理员账户的批处理文件“Admin.bat”。最后将每个分区根目录下的“Autorun.inf”、“System32.exe”和“System32dll.dll”文件删除，再将搜索到的“Admin.bat”文件删除即可。

QQ龟病毒的查杀

一旦感染了“QQ龟病毒”（Trojan/QQMsg,Zigui.b），你的电脑便会出现这样的症状：自动给QQ好友发送文件，而且文件名为“……白骨精……”、“一个对你工作有益的东西”等等。该病毒被金山毒霸网站上排列在2005年十大病毒之第四位。

解决办法：打开任务管理器，结束掉RUNDLL32.EXE和TIMP1atform.exe（注意P后面是数字1）进程。

设置让Windows显示隐藏文件，找到以下文件并且将其删除：%System%\.exe

%System%\notepad.exe和%Windir%\System\RUNDLL32.EXE；还要删除QQ目录中的TIMP1atform.exe（P后面是数字1，别删错了）。

打开注册表编辑器。删除“HKEY_LOCAL_MACHINE\Sofare\Classes\Msipv”和“HKEY_CURRENT_USER\Sofare\Classes\Msipv”下的“MainSetup”、“MainUp”、“MainVer”三个DWORD键值。

最后通过修复EXE和TXT文件关联，重新启动即可。

以上谈到的解决方法都是以手工清除为主，其实目前很多杀毒软件就可以自动识别很多QQ病毒，建议在QQ出现问题时，先升级杀毒软件进行查杀，看问题是否解决，再用手工清除的办法，避免由于手工 *** 作不当带来的问题。

试试这个。可能管用哦` http://www.cnph.cn/Html/softdown/200803/304202310319375.htm至于安装方法，网上找到这些，希望对你有帮忙。第一种方法首先，也是最重要的一点，就是必须要有5.2的原版安装光盘，这个网上可以找的到其次，更改原版光盘里面的伏则和INSTALL 文件夹里面的PRINTERW.INF，在里面加上如下代码[ENCAD NovaJet]NovaJet 1000i = nj1ki.prs, nj1ki.prsNovaJet 880 = nj880.prs, nj850.prsNovaJet 850 = nj850.prs, nj850.prsNovaJet 750 = nj750.prs, nj750.prsNovaJet 700 = nj700.prs, nj600e.prsNovaJet 630 = nj630.prs, nj600e.prsNovaJet 505 = nj505.prs, njproe.prsNovaJet 500 = nj500.prs, njproe.prsNovaJet PRO 600e = nj600e.prs, nj600e.prsNovaJet PRO 60e = njpro60e.prs, njproe.prsNovaJet PRO 42e = njpro42e.prs, njproe.prsNovaJet PRO 50 = njpro50.prs, njpro.prsCROMA 24 = Croma24.prs, njpro.prsNovaJet IV = nj4.prs, novajet.prsNovaJet III = nj3.prs, novajet.prsNovaJet II = nj2.prs, novajet.prsNovaJet IV(Heavy UV Ink) = nj4uv.prs, nj4uv.prs然后用直接运行INSTALL.EXE安装，你的安装好的蒙泰里面就有NOVAJET 全系列的写真机了第二种方法1，没有安装光盘，从网上下一个免安装版2，打开蒙泰目录下的DTP目录下的PRINTERW.INF，同样把上面的代码拷贝进去3，把nj750.prs，文件拷贝到DTP目盯姿录4，安装蒙泰打印机，原文来自: http://bbs.21mould.net/viewthread.php?tid=33465答案补缺盯充 因为很少人用到这个东西，也只能帮你这么多了。如果它有官网，上Novajet750主站找找``

MPD是镜像文游岁件，用虚拟光驱载入，可用Daemon Tools 或Alcohol 120% 打开，用WinRAR也可以打开镇源。PRS是Harvard Graphics for Windows演示文件神旅睁用WordPerfect for Win打开。

---