杭州交通信息网虚无世界视频爱奇艺:100分(还可以追加）求如何彻底查杀Trojan.PSW.LMir.hzt和Trojan.StartPage.ih病毒
来源：百度文库 编辑：杭州交通信息网 时间：2024/05/01 03:48:01
开机自动启动，瑞星防火墙提示木马删除成功!但会发现防火墙被自动关闭，因为是设为了自动启动防火墙，所以防火墙经常自己关了又开，有时是连续的开啊关关啊开的!看了防火墙的日志是说“用户请求系统停止保护”然后又有“……启动保护”。
瑞星杀毒程序已经打不开，msconfig也打不开，注册表也是。不过其实就我这个菜鸟打开了也不知道怎么办……
诸位大虾看我是个菜鸟和100分的面子上给我个详细的答案吧，越详细越好，还有我不想重装系统……也不用告诉我换个杀毒程序，希望答题时能细到每一步，如果用到什么程序最好能把下载的地址也告诉我。
最近还发现关机都关不掉了，得强行关机……
最好能告诉我病毒感染源和查杀方法和预防方法!如果教的详细我还可以加分!
i3q谢谢你帮我用百度找了找!但是你也得知道我会到这里肯定也找过（当然是不懂或不行啦） ，我说了msconfig都打不开了，你叫我怎么改??注册表你也别说了，1，我打不开。2，我也不知道开机自启动是改哪里，你下次不要搜了就答!看一下我的问题好么??
谢谢各位大虾了!
呵呵，谢谢4楼的咯，可是哪些是正常的自启动项??如何打开注册表??把注册表改名?可是注册表编辑器在系统哪??不要考我了…………哭~~~
6楼的，你也是搜了就贴的!!!有点厌烦了!!我不会找么??你在做无用功!
真的说不清楚的话，可以加我q279882648详细说!验证时说明自己是回答这个题目的，谢谢!我一般周5 10点半和周6晚上在qq，谢谢大家!
谢谢 XV流量动力 你的方法很好，谢谢你，但遗憾的是我的电脑是本本……不好意思呵。（汗~）
希望你能留下你的q，谢谢啊。还有你的个人资料里留的网站不清楚啊……点了后只是主页，哪个是你的 啊?呵呵。
国庆001 呵呵，你也是呵，能留下你的q么?可以研究一下，或教教我这个菜鸟，不会占用你太多的时间的。
最好的办法就是把你的这个硬盘拆下来，拿到另一台电脑上挂双硬盘，（你的硬盘接为第二个硬盘），然后启动那台机的系统，在他的系统环境查杀掉。
Trojan.PSW.LMir.hzt和Trojan.StartPage.ih这两个木马在网上查了一个，发现这个传奇杀手会感染好多进程的文件。要想一个一个清，和禁止进程去杀是不可能了，相互感染的，何况有些感染的进程根本不可能使用结束任务。
拿到另一台电脑上的也要有瑞星的，而且要最新的病毒库。
瑞星能清除掉木马，表明已经具备了这个可杀的能力，只是木马在感染中已经调用在内存里，反复感染。
能显示被清除的，并不可怕。
拿到另一台机上去杀可以杀掉，原因很简单，在那台机上你硬盘为次硬盘，你硬盘的系统与他那台机的系统没关系，不读你的硬盘的任何系统文件，只是象那台机的普通文件，这样就没有在进程里，文件被感染的木马就可以清除掉。
（我没有用过瑞星，不知瑞星有没有DOS启动的，如果有在DOS环境下杀也可以，也能清除干净,金山毒霸是可以在创建应急盘后DOS下杀）
但是记住要在DOS状态下杀，否则杀不干净。现在的杀毒软件都可以创建一张应急启动盘之类的东东，用他引导系统到DOS下杀毒。这个过程不同的杀毒软件有不同的做法，没办法儿细说了。
杀毒后很可能导致很多被病毒感染的文件无法使用，操作系统应该重新安装。
这时候你可以选择覆盖安装或者是把硬盘格式化以后全新安装。
覆盖安装可以修复系统文件丢失等问题，但是通常对系统运行越来越慢没有什么帮助。方法就是把xp的安装盘用来引导系统，按照步骤选择覆盖现有系统就可以了。
如果想要格式化系统以后全新安装的话可以有一个全新的系统，可以解决运行慢的问题，但是你在原有windows中的各种配置都会丢失。方法是先用dos启动盘启动到dos状态下面，执行format c:\ /q/u 命令对C分区进行快速格式化（这会删除C分区上所有的数据），然后用windows xp的安装盘引导按照安装向导一步一步来就可以了。
最好的办法就是把你的这个硬盘拆下来，拿到另一台电脑上挂双硬盘，（你的硬盘接为第二个硬盘），然后启动那台机的系统，在他的系统环境查杀掉。
Trojan.PSW.LMir.hzt和Trojan.StartPage.ih这两个木马在网上查了一个，发现这个传奇杀手会感染好多进程的文件。要想一个一个清，和禁止进程去杀是不可能了，相互感染的，何况有些感染的进程根本不可能使用结束任务。
拿到另一台电脑上的也千万千万不要碰3721，真TMD流氓啊
试试Spy Sweeper，专杀木马、间谍。恶意程序，还可实时监控
下载地址：http://download.myrice.com//arts/dn01/dn0106/24189.html
注册码SSDC-OPEN-AAAA-KJEA-PZAK
要有瑞星的，而且要最新的病毒库。
瑞星能清除掉木马，表明已经具备了这个可杀的能力，只是木马在感染中已经调用在内存里，反复感染。
能显示被清除的，并不可怕。
拿到另一台机上去杀可以杀掉，原因很简单，在那台机上你硬盘为次硬盘，你硬盘的系统与他那台机的系统没关系，不读你的硬盘的任何系统文件，只是象那台机的普通文件，这样就没有在进程里，文件被感染的木马就可以清除掉。
（我没有用过瑞星，不知瑞星有没有DOS启动的，如果有在DOS环境下杀也可以，也能清除干净,金山毒霸是可以在创建应急盘后DOS下杀）
不用杀毒了，看症状你想要杀干净它不如重新装下系统！这2个病毒肯定是在系统盘里的。记住最好是天天升级瑞星。
传奇终结者(Trojan.PSW.LMir），专门针对传奇游戏的，这是其中的一个变种，建议升级病毒库在安全模式下查杀，手动比较麻烦，可以先在启动项里把相应的项去掉重起，删除文件，然后到注册表中搜索相应值，删删！
病毒分类 WINDOWS下的PE病毒 病毒名称 Trojan.StartPage.aim
别 名 病毒长度
依赖系统 传播途径
行为类型 WINDOWS下的木马程序 感 染
病毒发作 瑞 星 版 本 号
17.48.10