hao123与3448
发布网友
发布时间：2022-05-03 00:55
共2个回答
热心网友
时间：2022-06-28 20:16
热心网友
时间：2022-06-28 20:16
1、运行Windows优化大师的《Windows进程管理》查找病毒文件：查看rundll32.exe进程的模块信息，发现可疑的模块t4fqx.dll(42K)，另一个是X:\WINDOWS\system32\drivers\nmprt.sys (病毒文件特征：并不是所有机器中的病毒文件名都是t4fqx.dll，这是我系统中发现的病毒文件名，其中DLL文件大小为40-42K左右，名字中带有数字；而nmprt.sys是固有病毒源文件)
2、重启系统进入dos, 删除system32\t4fqx.dll；删除system32\drivers\nmprt.sys
3、启动进入系统(注意，在执行下面的工作之前不能使用QQ和IE浏览器)，运行Windows优化大师，删除启动项目 X:\WINDOWS\system32\rundll32.exe t4fqx.dll rundll32 删除启动项目X:\WINDOWS\system32\hs3e.exe X:\WINDOWS\system32\drivers\nmprt.sys rundll32 其中hs3e.exe是由t4fqx.dll和nmprt.sys创建的，每台电脑都不一样
4、修改IE默认主页，清空HOSTS文件并填入127.0.0.1 localhost
5、删除X:\Program Files\Tencent\QQ 因为QQ中的文件已经被病毒感染，重装QQ
6、病毒删除完毕，浏览器恢复自由了，到各论坛发贴讨伐3448之类的流氓网站，呼吁*部门干预
最后做做广告，请别拍砖哦
STAR企业自助建站系统
简体/繁体/英文 三语版 只需要输入简体中文系统自动翻译出繁体、英文版本。系统可以任意创建栏目（栏目无限分类）、发布新产品/新闻、发布招聘、网站留言、网站访问统计、版面随时更改、模版免费在线下载、终身免费在线升级等等。
http://www.star1.cn/demo 演示网站首页
http://www.star1.cn/demo/loader/Login.asp 演示网站后台管理，用户名：admin 密码：888
星际1站工作室
Star1 Studio.
http://www.star1.cn
