Question

从 URL“http://wpad.domain/wpad.dat”访问数据时， 发现病毒或恶意程序“JS/Redirector.KQ”[virus]。

一访问网络就小红伞就报这个
打开网页或者打开QQ都会报
开始在“C:\”<OS> 中扫描
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L25HASIH\wpad[1].htm
[检测] 包含 JS/Redirector.KQ Java 脚本病毒的识别模式
开始在“D:\”<软件娱乐> 中扫描
开始在“E:\”<存储部落> 中扫描
开始在“F:\”<本地磁盘> 中扫描

开始杀毒:
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L25HASIH\wpad[1].htm
[检测] 包含 JS/Redirector.KQ Java 脚本病毒的识别模式
[注意] 文件已被移到隔离目录中，文件名为“4dfac7c1.qua”。

小红伞检测到的，不知道是什么，怎么杀也杀不掉
我卡巴也用了，查都查不出来，就小红伞检测出来了，但是隔离或者查杀了之后还是存在

各位大侠帮帮忙解决下。。。
我没分。。不然就直接给100分+了。。。

Answer 1

4dfac7c1.qua”。这是一个木马程序，这个程序在你的机子上自动生成的，应该还有个宿主文件，只是杀病毒文件时没有作用的，病毒还会自动生成。
解决方法：建议你用360急救箱或金山急救箱杀一遍毒，在用杀毒软件杀一遍，应该没问题了，要是不行的话，就手动杀毒了，
手动杀毒方法：
（1）用unlocker删除类似于C:SysDayN6这样的文件夹：例如C:Syswm1i、C:SysAd5D等等，这些文件夹有个共同特点，就是名称为 Sys*** （***是三到五位的随机字母），这样的文件夹有几个就删几个。
（2）开始——运行——输入“regedit”——打开注册表，展开注册表到以下位置： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 删除右边所有用纯数字为名的键，如 <66> <333> <50> <4>
（3）重新启动计算机，病毒清除完毕。【如果不是病毒请忽略Svchost病毒清除方法】
首先用360安全卫士或其它系统修复软件进行系统修复，如果无法解决，必要时重新安装系统。建议：最好安装【正版】系统或【完整版】系统。因为盗版或ghost版本系统，容易出现应用程序错误。

追问

还是没用。。
360、金山、可牛、卡巴、mse我都用了，结果连查都没查出来有这个病毒
只有小红伞报病毒了

我系统也重装过了，但是小红伞一装上就又报了
真怀疑这到底是不是误报，以前用小红伞都好好的，就这几天突然出现这个情况，我也没浏览过什么不良网站，也没乱下载过东西额

改天再送电脑店让他们帮我测底清理掉电脑里的所有东西再重装一遍好了。。。

谢谢你了哈

Answer 2

在IE缓存里，把缓存清了，在安全模式下删除，然后再扫毒。还有就是别在上那个网了。