解决病毒Trojan.DL.Small.azt、Trojan.DL.QQHelper.dsb、Dropper.Agent.bba等

endurer　原创
2006-05-20　第1版

昨天有位同事电脑上不了网，让偶帮忙。

那台电脑的网络连接显示已接上，但网关PING不通，无法浏览网页。

重启电脑到带网络连接的安全模式下，可以正常浏览网页。新建了一个管理员权限的帐号。

重启电脑，用新建的帐号登录，可以正常浏览网页。用瑞星在线免费扫描，结果如下：

2006-5-19 10:9:49　瑞星杀毒助手

Windows XP Service Pack 2(5.1.2600)

文件名 病毒名

Explorer.EXE>>C:/WINDOWS/Explorer.EXE Trojan.DL.Small.azt

C:/WINDOWS/system32/wbem/ta.tmp Trojan.DL.QQHelper.dsb

C:/WINDOWS/system32/spted.dll Trojan.DL.QQHelper.dsb

C:/WINDOWS/system32/res.exe Trojan.DL.QQHelper.dsb

C:/WINDOWS/system32/dhklaa.dll Trojan.DL.QQHelper.gen

C:/WINDOWS/system32/rhnk.dll Trojan.DL.QQHelper.gen

C:/WINDOWS/system32/blja.dll Trojan.DL.QQHelper.gen

C:/WINDOWS/system32/pych.dll Trojan.DL.QQHelper.gen

C:/WINDOWS/system32/tsecx.dll Trojan.DL.QQHelper.gen

C:/WINDOWS/system32/opwzm.dll Trojan.DL.QQHelper.gen

C:/WINDOWS/system32/geuzgh.dll Trojan.DL.QQHelper.gen

C:/WINDOWS/system32/hgrf.dll Trojan.DL.QQHelper.gen

C:/WINDOWS/system32/bakcfs/cfs2_now.exe Dropper.Agent.bba

C:/WINDOWS/system32/bakcfs/cfs2_set.exe Dropper.Agent.bba

C:/WINDOWS/system32/ntsvrs.exe Trojan.Spy.Agent.acz

C:/WINDOWS/system32/ServeHost.exe Trojan.Spy.Agent.aha

C:/WINDOWS/system/ntstub.dll Trojan.DL.QQHelper.dsb

C:/WINDOWS/alcupd/alcupd.exe Trojan.DL.Small.ikv

C:/Documents and Settings/LocalService/Local Settings/Temporary Internet Files/Content.IE5/MBO78FYZ/lup_cfs_cfs2[1] Dropper.Agent.bba

C:/Documents and Settings/VLK/My Documents/setuprun.exe Trojan.DL.QQhelper.ed

C:/Program Files/hqtv/Setup_s34.exe Trojan.DL.Agent.hgv

C:/Program Files/hqtv/bind_8152.exe Trojan.DL.QQhelper.ee

用“瑞星杀毒助手”(你可以到​​http://endurer.ys168.com​​下载)来删除染毒软件，有两个病毒文件删不了，用修改染毒文件名和下次启动时删除来解决它们。

重启电脑，用同事的帐号登录，可以正常浏览网页了。