jvmlts盗号木马?
我用优化大师的"流氓软件清理器"扫描出来的,(强行安装,盗取帐号)位置
C/WINDOWS/system32/QQhx.dat我用搜索文件就找不到,我点清除此流氓软件,"流氓软件清理器"就自动关了...再打开一次,再扫描,还有!但"流氓软件清理器"记录有:上次清理jvmlts.
晕啊谁帮帮我啊!!!
参考答案:下面是解决办法
1.下载Icesword 1.20和 sreng
/html/soft/***********/309.html
/html/muma/***********/339.html 本文来自 kuaisha.com
2.打开Icesword.exe-进程 找到jvmlts.exe 右键结束他
3.点击Icesword左下角的文件 找到C:\WINDOWS\system32\jvmlts.exe
C:\WINDOWS\system32\QQhx.dat右键删除掉他们
4.打开sreng 启动项目 注册表
找到shell这个 此时他应该是红色的然后点击下面的编辑 把explorer.exe后面的东西删掉
5. 把下面的 代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder
\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:***********
"ValueName"="Hidden"
"DefaultValue"=dword:***********
"HKeyRoot"=dword:***********
"HelpID"="shell.hlp#51105"
双击1.reg把这个注册表项导入
此时隐藏文件就可以显示了
6.重启计算机
7.双击我的电脑 工具 文件夹选项
查看 选中显示所有文件和文件夹 并且把隐藏受保护的操作系统文件的钩和隐藏文件
的扩展名的钩挑下去 然后确定
右击打开C盘
快杀在线 kuaisha.com
找到C:\WINDOWS\system32\jvmlts.dll删除掉
然后右击打开其他磁盘分区删除 每个分区根目录下的 jvmlts.exe和autorun.inf文件，完成！