SiS001! Board - [第一会所关闭注册]

标题: [求助] 一个很强的病毒，怎么杀？ [打印本页]

作者: pangahui 时间: 2010-4-18 18:17 标题: 一个很强的病毒，怎么杀？

电脑中了一个病毒，只要点击EXE文件，就会立刻出现两个不知道什么文件，然后就中病毒了，很多木马，断网了用360可以杀掉，但是点击了EXE文件后又会中木马。全盘杀了N次，还是没用，难道一定要重新装系统？

作者: nybadsl 时间: 2010-4-18 18:28

杯具啊，和我前两天的一样，用360都杀不死，没办法只有重做系统了

作者: 中南狼 时间: 2010-4-18 18:31

楼主,你能不能再说清楚一点啊?
不过重做系统是个不错的选择.

作者: chenminjx 时间: 2010-4-18 18:36

是不是中了文件夹病毒啊，要是的话就去下载一个专杀

作者: 聊拐 时间: 2010-4-18 18:39

杀不干净的，如果装有一键还原就一键还原吧。。

作者: fanliang 时间: 2010-4-18 18:39

遇到这种病毒还不是最糟糕的，至少给楼主留下转移资料的机会，恭喜恭喜！

作者: leestars 时间: 2010-4-18 18:39

我同学中过这毒，不仅要重装系统；而是得重装系统的时候，还需要进行杀毒，删除掉其他盘的exe文件。
不然其他盘的exe都已经中毒会再影响其他盘的文件

作者: wxort 时间: 2010-4-18 18:39 标题: 回复 1楼的帖子

要重做系统了只有重做系统了一定要重新装系统

作者: ttyyhhh 时间: 2010-4-18 19:36

这种病毒遇到实在是倒霉，重装是最彻底和直接的方法了

作者: redrosered123 时间: 2010-4-18 19:40

你使用360安全卫士里面的专杀工具试试。或者去360的论坛求助。

作者: happyskyz 时间: 2010-4-18 19:46

我也中毒了是EXE文件全都中毒了
我把硬盘所有的东西都给删除了

作者: gyb6223 时间: 2010-4-18 19:53

中了病毒不要怕，至少你还没有损失文件，只要重新装系统，再进入安全模式杀毒就可以了

作者: sunnyp 时间: 2010-4-18 19:57

我觉得要是有一键还原的话，重装系统并不是很麻烦的事情，还能加快电脑速度呢。反正我现在如果电脑不好用的话，我就一键还原的

作者: deathk 时间: 2010-4-18 20:22

其实可以杀的.
只不过麻烦.
开机时按F8.
用安全模式进入.
然后买张杀软光盘
安装后就可以杀毒了.

作者: sarrox 时间: 2010-4-18 20:24

先确定一下电脑有没有其它问题，系统文件损坏还是重装好。要杀的话先进安全模式，显示隐藏文件，手工删除根目录可疑文件再全盘杀

作者: 古河道 时间: 2010-4-18 20:32

上网养成好习惯比装杀毒软件还重要。
专家的建议

作者: dxglaw 时间: 2010-4-18 20:43

这种病毒应该是感染exe文件的，碰到这种问题最好还是把所有的exe全部删掉吧

作者: 雪纷飞 时间: 2010-4-18 20:44

只能重装了，我和你一样，前几天也是这样，最后实在没办法，重装了。

作者: fu520123a 时间: 2010-4-18 21:01

最好重新装下系统免得不懂弄搞到后面都要全格式化了

作者: laoyezi1981 时间: 2010-4-18 21:04

用系统还原功能啊，重做系统太麻烦！我遇到无法解决的病毒都是用系统还原

作者: Leopoldina 时间: 2010-4-18 21:06

重新装系统吧。都到这种地步了。以后要多注意。重新装完系统后。用360安全卫士把所有的系统漏洞都补一补。

作者: 冷毛线 时间: 2010-4-18 21:08

可以粉碎文件啊，没必要重装系统，你删了那个文件就可以，瑞星有个可以粉碎文件的工具。

作者: 234794655 时间: 2010-4-18 21:15

额，建议在安全模式下运行系统，这样可以停止大部分病毒的运行，然后把文件夹设置为可见隐藏文件。在每个盘搜索你看到的两个文件夹的名字。然后搜索到的全删了。最后换个杀毒软件全盘扫瞄一下，我推荐一款免费的杀软挺好，叫巨盾来着。

作者: dispatchwq 时间: 2010-4-18 21:18

启动到安全模式,然后再用360,NORTON之类查杀,再不行,重装系统吧,阿门.

作者: mhao 时间: 2010-4-18 21:45

换换用卡巴斯基实验一下，因该可以的。

作者: sex040401 时间: 2010-4-18 21:46

你这次中的病毒我见识过了，病毒通过javascript网页欺骗脚本注入浏览器侵入系统，强行替换掉系统内所有非核心应用程序，即所有应用没有系统属性的程序*.exe都被替换成了木马程序。
然后在你的%system32%、%systemdrive%、%windir%文件夹内强制生成被svchost.exe监视的10010.exe、53384.exe、还有几个包含英文字母的木马程序，并且还有一个未被定义指向的快捷方式，实际功能为保护已经替换的三个系统核心MSDll文件。
另外在你的D盘内也有一个被隐藏的文件夹，里面包含出现过在%system32%文件夹中的一些木马程序，另外还有使用后门端口从病毒网站上面下载下来的应用程序，是那种luo聊、视频性质类的网站。
要杀掉这个病毒不容易啊，首先不能在Windows环境下，建议使用光盘自带PE系统，进入后打开%system32%、%systemdrive%、%windir%文件夹，使用列表-创建时间形式查看，把那一串在你大概感染病毒时候的文件全部删除，（可能会删除几个系统Dll文件，不过不要紧，你首先要备份好），还有D盘的一个病毒隐藏文件夹也删除。
在每个盘的SystemVolume文件夹里面也有，我晕，全删了，然后盘也会出问题。
再说注册表，这里面被感染的真是够多的，我当时研究了将近一天都没搞完啊，将启动项的貌似不对劲的注册信息全部删除，还有Current User/Local machine 这些Software，Explorer里面的的貌似不对劲的都删除，（好麻烦啊）
接着就是你那些已经被替换掉的应用程序，*.exe全部删除，你那些程序都已经无法使用，所以到头来你的电脑已经是一片废墟，我当时就是这个感觉。
所以我对你最终的建议是：把重要文件转移，然后用Format命令全盘清理了，重装。

作者: linrunkai 时间: 2010-4-18 21:49

楼主可以用卡巴斯基杀杀看,或许能杀得掉,一定要在安全模式下杀!你这病毒是自动生成的木马

作者: rhmmthu 时间: 2010-4-18 21:54

那就换个杀毒软件吧，例如诺顿，或从网上下载专杀工具进行查杀

作者: deblo 时间: 2010-4-18 21:59

重装系统是最简单，最有效的方法~ 我基本都是这样

作者: 布狗 时间: 2010-4-18 22:20

你说的这个病毒我也中过，没什么大不了。用什么杀毒软件、360等都没用，这个病毒杀伤力很厉害，可以使电脑中所有的文件夹变成后缀名为EXE文件，把这个文件夹双击一次，就打开一个新的窗口。最好的办法就是下载最新的U盘专杀（USBCleaner），轻松搞定。

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://23.225.172.107/bbs/)