我的号丢了，有叫Trojan的病毒杀不掉，谁推荐一个杀毒软件？

特洛伊木马病毒用正常杀毒软件杀不掉，该怎么办？~

QQ专杀：1.QQkav： www.onlinedown.net/soft/20919.htm
2. 瑞星专杀 ：www.onlinedown.net/soft/20603.htm
3腾讯专杀： www.skycn.com/soft/13990.html / http://www.onlinedown.net/soft/19832.htm






ewido,

这是绿色版，网站里面也有安装版，随你选择）

http://www.orsoon.com/Software/catalog184/2727.html

注册码： 6617-EBE8-D1FD-FEA2

"输入注册码后接着关掉自动更新，每次升级后得再次输入注册码"

下载这些软件时，不要直接点击，而是点击右键的“使用迅雷下载”

杀毒就用卡巴最新版本：http://www.orsoon.com/Software/catalog179/5385.html (KEY到2007年，下载后，KEY就在里面)

下载这些软件时，不要直接点击，而是点击右键的“使用迅雷下载”

卡巴＋ewido＋QQ专杀＝就是不死也得脱皮！！！！！

应该在安全模式下杀毒。先升级杀毒软件，再重启，重启时长按F8健进入安全模式，（用上下健选择）再杀毒。 杀毒时关闭系统还原（右键 我的电脑 属性 系统还原 在所有驱动器上关闭系统还原上打勾） 推荐卡巴

瑞星是垃圾，一般都它都杀不掉。

推荐卡巴斯基，反对的人先别叫！听我说完，卡巴确实有点卡，但是在它那么多的优点前，这唯一的缺点算什么？！所以我坚持用它，2年了！

卡巴斯基6.0安全套装+瑞星防火墙，此为推荐配置！

瑞星杀软是垃圾，防火墙却还不错，至于这些都很好找，卡巴有专门的论坛，叫卡饭论坛，上面有很详细的使用方法和软件。值得一看！

其它的也用过很多，如大蜘蛛，是俄罗斯军方专用的，好是好，没有中文版，安装及使用都不方便。但是效果好，你要是能找到中文版的话也推荐使用。

最新的卡巴！绝对见效

卡巴能把你的系统都杀掉

病毒名称： Trojan-PSW.Win32.OnLineGames.
病毒类型： 木马
感染系统： windows98以上版本
开发工具： Borland Delphi 5.0
加壳类型： 无

病毒描述：
该病毒属木马类，病毒运行后衍生病毒文件，修改注册表，添加启动项，以达到随机启动的目的，该病毒盗取用户敏感信息，包括网络游戏的账号与密码等。

行为分析：
1、病毒运行后衍生病毒文件：
C:WINDOWSsystem32dt.dll 其中dt.dll由rundll32.exe释放
C:WINDOWSMicrosoft undll32.exe
C:program filesinternet exploreruse6.dll
各个分区（除C盘以外）根目录下：Autorun.inf及mplay.com

2、修改C:\WINDOWSsystem32driversetchosts，添加如下规则：

HOSTS 文件
127.0.0.1 localhost
58.215.74.216 new3.etsoft.com.cn
58.215.74.216 www.gaodumm.com
58.215.74.216 www.88cc8.com
58.215.74.216 wg770.com

3、修改注册表，添加启动项，以达到随机启动的目的：
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
<Micro><C:WINDOWSMicrosoft undll32.exe>

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
<main><rundll32.exe "C:program filesinternet exploreruse6.dll" mymain>

4、该病毒盗取用户敏感信息，包括网络游戏的账号与密码等：
病毒文件Microsoft undll32.exe由自启动直接运行，处于系统进程列表；病毒文件use6.dll由系统rundll32.exe调用；病毒文件dt.dll注入系统所有进程。

--------------------------------------------------------------------------------
清除方案：

第一步：打上补丁，彻底远离和禁止onlinegames病毒
下载Firefox，3月份新的的Firefox已经集成了onlinegames病毒的补丁，
如果你是电脑高手更应该了解，针对IE7和遨游等的漏洞，最新Firefox已经修补了这些补丁。
没有此补丁，病毒将无法清楚干净，杀了病毒还会有，下载后安装并运行一次，
自动安装此病毒补丁。以后用这上网将不会再感染该病毒。点此进入下载:http://huohu.91kb.cn

第二步：查杀电脑里的onlinegames病毒
1、关闭系统还原，结束两个进程rundll32.exe；

2unlocker下载及使用方法：http://peaset.5upan.com/mypane.aspx?down=ok&filename=unlocker1.8.5.zip&filepath=peaset%2f%c9%b1%b6%be%b1%d8%b1%b8%b9%a4%be%df%2funlocker1.8.5.zip&GUID=511F6A94747A8638
安装unlocker
用unlocker删除文件，方法举例：
比如我们现在要删除c:\windows\system32\drivers\aisi.sys这个文件：
找到c:\windows\system32\drivers目录下，找到aisi.sys，点右键——Unlocker，然后在出来的对话框中，选择“删除”点确定便可，如果弹出一个对话框，选“全部解锁”，然后这个对话框就自动关闭，接着直接删除这个文件就好了。这样文件便删除了。

3使用unlocker删除以下文件：（不一定都有）
C:\DOCUME~1\用户名\LOCALS~1\Temp\Rav20.dll
C:\DOCUME~1\用户名\LOCALS~1\Temp\Rav21.dll
C:\DOCUME~1\用户名\LOCALS~1\Temp\Gjzo0.dll
C:\DOCUME~1\用户名\LOCALS~1\Temp\LgSy2.dll
C:\DOCUME~1\用户名\LOCALS~1\Temp\LgSy1.dll
C:\DOCUME~1\用户名\LOCALS~1\Temp\rundl132.exe
C:\DOCUME~1\用户名\LOCALS~1\Temp\c0nime.exe
C:\DOCUME~1\用户名\LOCALS~1\Temp\iexpl0re.exe
C:\DOCUME~1\用户名\LOCALS~1\Temp\winlog0n.exe

4、修改注册表，删除以下两项：
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
<Micro><C:WINDOWSMicrosoft undll32.exe>

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
<main><rundll32.exe "C:program filesinternet exploreruse6.dll" mymain>

5、使用unlocker删除C:\WINDOWSsystem32driversetchosts

第三步：很关键的
使用资源管理器（开始-所有程序-附件-windows资源管理器）打开各个分区，删除所有分区下面的Autorun.inf及mplay.com
（这步为关键一步，请小心，否则前功尽弃）

Windows清理助手

上面的太罗嗦了,听我的,用光华,是公安局的专用杀毒软件

---

千阳县19130837825： 请问Trojan 是什么病毒.今天我的电脑中了很多这样的病毒.谢谢 - ？
洪贝鼻渊： 木马(Trojan)这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事). “木马”程序是目前比较流行的病毒文件,与一般的病毒不同,它不会自我繁殖,也并不“刻...

千阳县19130837825： 求救!病毒问题今天杀毒的时候发现有三个名为＂Trojan.PS ？
洪贝鼻渊： ...你这个是木马盗密码病毒! 病毒是以病毒前缀.病毒名.病毒后缀命名的 Trojan.PSW.QQPass.hhv Trojan代表木马型病毒. 病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能(这些字母一般都为“密码”的英文“password”的缩写) QQPass.hhv表示是QQ病毒~ 你是玩魔力的!而且这个病毒属于盗号型病毒.对你的危害很大啊! 你要小心了! 建议你上网下载个瑞星杀毒软件,全面查杀病毒!

千阳县19130837825： 以Trojan.Win32.开头的病毒是什么病毒?？
洪贝鼻渊： Trojan.win32. 是木马病毒,它主要是修改注册表,实现开机自启.在每个文件夹下生成desktop_.ini文件,文件里标记着病毒发作日期.删除扩展名为gho的文件,使用户无法使用ghost软件恢复操作系统.感染系统的*.exe、*.com、*.pif、*.src、*...

千阳县19130837825： 有一个木马病毒Trojan:win32/dynamer!ac,微软的杀毒软件能查到,然后删除.但是 - ？
洪贝鼻渊： Windows Defender是很敏感的,也许是误判的病毒.

千阳县19130837825： 我中了 trojan/win32.superkiller.see 盗号木马,请问怎么杀 - ？
洪贝鼻渊： 去下载windows清理助手.这个清理助手专杀这样的木马的.www.arswp.com

千阳县19130837825： 为什么盗号的病毒叫木马病毒?？
洪贝鼻渊： 为什么盗号的病毒叫木马病毒? 木马(Trojan)这个名字来源于古希腊传说,它是指通过一段特定的程序(木马程序)来控制另一台计算机.木马通常有两个可执行程序:一个是客户端,即控制端,另一个是服务端,即被控制端.木马的设计者...

千阳县19130837825： trojan.dl.giframe.a是什么病毒 - ？
洪贝鼻渊： 你好朋友,trojan.dl.giframe.a是盗号木马,查杀木马,给你几种方法:1.下载个“360急救箱”原名:“360顽固木马专杀”,急救系统!2.用“360安全卫士”的“扫描插件”,然后再“清理插件”,把它删除!3.再用“360杀毒双引擎版”,“全盘扫描”,病毒木马,再点删除!4.重启电脑后,来到“隔离区”,点“彻底删除”! 希望我的回答对你有帮助并祝你早日解决问题.

千阳县19130837825： trojan.win32.microfake.p是什么病毒,会盗号吗 - ？
洪贝鼻渊： 你好: 从你这几天的经历可以确定,这是一种盗号病毒你可以访问腾讯电脑管家官网,下载安装一个电脑管家使用杀毒功能来清除这个木马,然后再修改密码这样就不会被盗了如果以后有什么问题,欢迎再来电脑管家企业平台询问,我们会尽心为您解答

千阳县19130837825： trojan.win32.generic是盗号木马吗? - ？
洪贝鼻渊： 是的 1、中 文 名:冲击波 病毒长度:可变 病毒类型:木马 危害等级:★ 影响平台:Win 9X/NT/WIN95/XP/WIN98 Trojan.win32.DWSchanger.iy 修改注册表,实现开机自启.在每个文件夹下生成desktop_.ini文件,文件里标记着病毒发作日期....

千阳县19130837825： 我中了一个超级BT的病毒,退请大家来帮帮我!病毒名:Trojan ？
洪贝鼻渊： Trojan.PSW.Lmir.imd 一个以窃取＂传奇＂游戏的密码和帐号为目的的木马病毒,该病毒能通过窗口标题,进程名关闭一些反病毒软件, 或防火墙软件 如: Symantec ...