落叶知秋

前两天中的这个病毒，
开始打开GMAIL打不开，后来PING一下域名，而后G.CN也打不开
在后来百度了一下，看下相关说明发了出来
但一直未能搞定，

今天恢复了以下系统希望没有问题！


在IE或firefox地址栏中输入www.google.com或www.360safe.com，却一律顽固出现百度的网页，地址栏显示地址：cn.yahoo.com
2、启动按F8无法进入安全模式（蓝屏或重启）。
3、黄山IE修护专家 、 安全卫士360、瑞星卡卡、超级兔子、SREng、windows优化大师，无法打开，只要一打开就被删除主程序，并自动关机。VIKING杀虫剂（作者：农夫）运行显示，VC++ 运行时错误，异常终止。卡巴斯基报告没有病毒。
4、打开一个网页后能跟着跳出无数个网页。
5、C:\WINDOWS\system32\drivers\etc里的hosts文件，用记事本打开，出现如上所述地址，文件大小由正常的1K变为5K.
6、在qq的安装目录下出现隐藏的q.dll文件。（您可以通过以下方式查看隐藏文件： 看菜单栏:工具--文件夹选项 .然后切换到"查看"选项卡,把里面的"隐藏文件及文件夹"里面的"显示所有文件和文件夹"的勾选上，并去掉“隐藏系统文件”前的勾去掉，就可以了. ）
7、双击打不开C、D、E盘，说什么少了pif.exe文件，必须要用右键才能打开。
8、任务管理器里，在没有开IE的情况下，出现iexplore.exe进程（大写或小写）和2个rundll32.exe进程。强行结束后，又会自动生成。
9、卡巴斯基最先报告，有RichDLL.dll和C:\WINDOWS\wow.exe木马。
2、简单解决方法：
1、快速结束“iexplore.exe” “rundll32.exe”，并打开SREng.exe，如果电脑没有自动关机，那么请删除可疑启动项。
2、用 冰刃 删除q.dll文件（一定要先设置隐藏文件可见，可以在安装目录下，按搜索按钮，搜索q.dll文件，先把搜索选项里的“搜索隐藏文件“前的勾选上哦）然后重装qq。
3、用360安全卫士，清除牛氓软件。
如果您在第一步中被自动关机，那么我也没有更好的办法，只能重装系统并接着执行第二步。（如果不执行的话，新系统在你启动qq后，又会感染上这个牛氓软件。）
搞定！

作者：落叶知秋⊙吕游
地址：http://www.luckylvyou.com/read.php/362.htm
版权所有。转载时必须链接形式注明作者和原始出处及本声明！