javqhc木马

Posted 2023-03-29

我的电脑中了javqhc木马，安全模式进不去了，下载专杀软件也没用，一运行专杀的就隐身了。请问还有别的办法杀掉不？不用重装系统。

<原创>
首先网上有很多解办法.在百度知道里面也有很多但是我感觉如果碰上像我昨天这样的你就无法解决了.不能用任务杀毒软件和专杀只能手动.javqhc木马现在他的变异首先破坏你的安全模式也不让你你只要进他直接在让你重启
而且你打网页输入病毒名,输入杀毒软件名和一些常用网址他直接把你的IE关掉.你用系统还原也没用.因为他在你的电脑除了C盘其它盘也是中毒的.打开盘符时有点像先关闭我的电脑然后在打盘符
还有他把文件全部隐藏而且让你不能显示.他在注册表里修改过.
你启动项中无法禁止他自动启动,把系统时间也改成2001年时间你在进入windows系统后是不能修改时间的
专杀的你就别去下载了.下载也不能运行..只要你在安装的时候他就把关闭除了像卡巴这种关闭会提醒的其它都只能放弃.但是你卡巴装好后在运行他又把你关闭..
且在进程中会出现::eupxxo.exe和tdfxxo.exe这两个进程名..你无法禁止一禁止就运行病毒文件把你的任务管理器也一起关掉然后你打任务管理器他在出现..你想找到这个运行进程的文件的话那你放弃把他全部和关键文件连接让你无法删除.
解决办法:首先重启进入Bios把系统时间修改回来.然后重启电脑打开dos然后,利用unlock删除文件软件,用这个软件把查找到病毒进程的文件名.(例如:进程360Tray.exe的文件路径就在e:\360safe\safemon\360Tray.exe如果你直接去删除文件他会拒绝访问因为进程正在使用所以你要先把进程终止掉可以用unlock这个软件查看这个软件有1M多的大小)
因为你在窗口模式的他文件隐藏了无法显示像我中毒了他把我C:\Program Files\Common Files下的两个文件夹隐藏了然后在我这个文件中放了一个病毒文件.打开注册表下的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的启动项删除
所以你先用unlock找到文件所在的地方在dos下找到其目录在用dir查找命令后面加个/a这个参数就是dir /a这个命令然后病毒文件就会显示出来了.然后你在用unlock把进程终止掉用del 相对文件路径/绝对路径 /s /a /q 这个命令把文件删除.还有你每个盘下面也有病毒我编了个删除文件的希望对你们有用
把下面的文字复制到记事本里，然后另存为，名称为“专杀病毒.bat”记住一定是.bat 的文件

@echo off
echo 你好欢迎使用清理javqhc木马文件
del e:\migqjec.exe /s /a /q
del c:\migqjec.exe /s /a /q
del d:\migqjec.exe /s /a /q
del c:\autorun.inf /s /a /q
del c:\windows\fonts\ardaase.fon /s /a /q
del c:\program files\meex.exe /s /a /q
del c:\program files\common files\system\euuoxpc.exe /s /a /q
del c:\program files\common files\microsoft shared\tdfrxxo.exe /s /a /q
del C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.chk /s /a /q
del C:\WINDOWS\SoftwareDistribution\DataStore\logs\edb.txt /s /a /q
del C:\WINDOWS\SoftwareDistribution\DataStore\datastore.edb /s /a /q
del C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll /s /a /q
pause rem 按键继续
echo
复制保存为文件名.bat
删除这些已经后你就可以运行杀毒软件运行了,这主要还是我们没有把系统漏洞补上所以你杀完毒补丁在打上就行了还有javqhc木马会产生不下于10木马.我在手动清理之后出现了这些木马用360安全卫士杀出的

奇虎360安全卫士木马查杀历史报告

木马名称：盗号木马
路径：C:\WINDOWS\Fonts\hookhelp.dll
查杀时间 ：2007-12-23 09:50
木马名称：rsmyasp木马程序
路径：C:\WINDOWS\Fonts\gemoand.fon
查杀时间 ：2007-12-23 02:04
木马名称：rat盗号木马
路径：C:\WINDOWS\Fonts\chtiaur.fon
查杀时间 ：2007-12-23 02:04
木马名称：诛仙盗号木马
路径：C:\WINDOWS\Fonts\mszhasd.fon
查杀时间 ：2007-12-23 02:04
木马名称：武林外传盗号木马
路径：C:\WINDOWS\Fonts\msguasd.fon
查杀时间 ：2007-12-23 02:04
木马名称：atmQQ盗号木马
路径：C:\PROGRA~1\COMMON~1\MICROS~1\MSINFO\SYSWFG~2.DLL
查杀时间 ：2007-12-23 02:04
木马名称：kvmxbis
路径：C:\WINDOWS\Fonts\armease.fon
查杀时间 ：2007-12-23 02:04
木马名称：盗号木马
路径：C:\WINDOWS\system32\rarjepi.dll
查杀时间 ：2007-12-23 02:04
木马名称：kaqh盗号木马
路径：C:\WINDOWS\Fonts\enhuafx.fon
查杀时间 ：2007-12-23 02:04
木马名称：qhbpri木马
路径：C:\WINDOWS\Fonts\ardaase.fon
查杀时间 ：2007-12-23 02:04
木马名称：pkeusvq(Auto)
路径：
查杀时间 ：2007-12-23 02:04

(本人第一次手动清理病毒哦哈哈) 本人文笔不好见谅!
转载请注明 参考技术A 手工查杀Javqhc最新变种三部曲

Javqhc病毒的简介：

如果你有一下现象，就可能中了此木马，而且360的最新Javqhc专杀工具v1.9 已经无法实用。

1、安全软件硬盘文件被删除

无法打开360、诊断工具等安全软件，运行后被立刻删除 。

2、常用域名被劫持到其它域名

该木马会修改 hosts 表，奇虎360、卡巴斯基、金山、江民、瑞星、赛门铁克 等安全厂商的升级服务器、主页、论坛的域名，均被劫持IP为

222.73.126.115的主机，画面为假冒百度网，域名显示为cn.yahoo.com。

3、病毒文件写入常用软件安装目录

发现系统中 qq 安装目录下有 wsock32.dll 存在 。
----------------------------------------------------------------------------------------------
第一步：利用Wsyscheck火眼金睛识病毒

在几乎所有的安全软件瘫痪的时候,冷门软件就可派上大用场。Wsyscheck是一款手动清理病毒木马的工具

，其目的是简化病毒木马的识别与清理工作,利用它你会看到病毒加载到每个进程里的模块,从而确定可以

模块,c:\windows\system32\bpgwtjfxv.oct(有可能是随机命名,扩展名应该还是.OCT)这个文件几乎加载

到了每个进程里,这就说明了为什么运行专杀工具会被删除的原理.

第二步：手工配合WinPE删除病毒

进入WinPE系统里,找到c:\windows\system32\bpgwtjfxv.oct并且删除,然后手工建立一个bpgwtjfxv.oct

的免疫目录,在目录里再新建一个以..结尾的目录,让病毒无法删除这个免疫目录,从新启动系统。.

第三步：彻底剿灭病毒

正常进入系统后,这时已经可以运行360，从新安装360安全卫士查杀恶意软件,修复被破坏的Hosts,并且利用Javqhc专杀工具清除的残余文件.
----------------------------------------------------------------------------------------------

By:随枫玉雨 QQ:81399773 2008.3.20 参考技术B 我是来学习的！一楼的厉害！！！
我服了！！！！！
学习，学习！！！！