求助各位高手啊!我快疯了。电脑病毒 电脑病毒问题 高手进
\u6c42\u52a9\u5404\u4f4d\u9ad8\u624b\u554a\uff01\u6211\u5feb\u75af\u4e86\u3002\u7535\u8111\u75c5\u6bd2\u91cd\u8981\u7684\u662f\u73b0\u5728\u7f51\u7edc\u4e0a\u7684\u6728\u9a6c\u75c5\u6bd2\u72b6\u51b5\uff0c\u91c7\u7528\u7684\u9ed1\u5ba2\u8fdc\u7a0b\u5ba2\u6237\u7aef\u6587\u4ef6\uff0c\u73b0\u5728\u4e00\u822c\u6740\u6bd2\u8f6f\u4ef6\u6765\u8bf4\u65e0\u6cd5\u67e5\u627e\uff0c\u5305\u62ec\u73b0\u5728\u5f88\u591a\u7ad9\u957f\u81ea\u5df1\u90fd\u53ef\u80fd\u4e0d\u77e5\u9053\u3002\u60f3\u77e5\u9053\u4e3a\u4ec0\u4e48\uff0c\u91cd\u65b0\u5b89\u88c5\u7cfb\u7edf\u540e\uff0c\u518d\u5b89\u88c5\u4e1c\u65b9\u536b\u58eb\uff0c\u7136\u540e\u628a\u4e1c\u65b9\u536b\u58eb\u7684\u75c5\u6bd2\u7279\u5f81\u5e93\u5347\u7ea7\u4e3a\u6700\u65b0\uff0c\u518d\u5728\u75c5\u6bd2\u9632\u706b\u5899\u8bbe\u7f6e\u6210\u53ea\u8bfb\u4fdd\u62a4\u7684\u4e0a\u7f51\u6a21\u5f0f\uff0c\u518d\u4f60\u4e0a\u7f51\u7684\u65f6\u5019\uff0c\u4f60\u6d4f\u89c8\u7684\u7f51\u7ad9\u5e26\u6709\u9ed1\u5ba2\u5ba2\u6237\u7aef\u7684\u6587\u4ef6\u4e0b\u8f7d\u7684\u8bdd\uff0c\u5c31\u4f1a\u5f3a\u51fa\u963b\u6321\uff0c\u67d0\u67d0\u6587\u4ef6\u6ca1\u6709\u627e\u5230\uff0c\u8fd9\u6837\uff0c\u4f60\u4e0a\u7684\u54ea\u4e00\u4e2a\u7ad9\u6709\u6728\u9a6c\u611f\u67d3\uff0c\u4f60\u5c31\u4f1a\u4e00\u76ee\u4e86\u7136\u4e86\u3002
\u8fd9\u53ef\u4e0d\u662f\u75c5\u6bd2,\u5b83\u662f\u4e24\u4e2a\u9690\u85cf\u7684\u7cfb\u7edf\u6587\u4ef6.\u5176\u5b9e\u5b83\u7684\u89e3\u51b3\u65b9\u6cd5\u5f88\u7b80\u5355\u6253\u5f00\u6211\u7684\u7535\u8111--\u70b9\u51fb\u5de5\u5177--\u70b9\u51fb\u6587\u4ef6\u5939\u9009\u9879--\u9009\u62e9[\u67e5\u770b]---\u627e\u5230[\u9690\u85cf\u53d7\u4fdd\u62a4\u7684\u6587\u4ef6\u5939]\u9879,\u5728\u524d\u9762\u6253\u94a9----\u518d\u627e\u5230[\u4e0d\u663e\u793a\u9690\u85cf\u7684\u6587\u4ef6\u5939]\u9879,\u5728\u524d\u9762\u6253\u94a9--\u70b9\u51fb\u5e94\u7528,\u8fd9\u4e9b\u7cfb\u7edf\u6587\u4ef6\u5c31\u9690\u85cf\u4e86!
\u5176\u5b9e,C\u76d8\u51fa\u73b0\u7684\u4e0d\u660e\u6587\u4ef6\u5c31\u662f\u9690\u85cf\u7684\u7cfb\u7edf\u6587\u4ef6,\u800c\u90a3\u4e2aRECYCLER\u548cSystem Volume Information\u5206\u522b\u662f\u6bcf\u4e2a\u76d8\u4e2d\u5907\u4efd\u7684[\u56de\u6536\u7ad9](\u6bcf\u4e2a\u76d8\u4e2d\u5220\u9664\u7684\u6587\u4ef6\u6682\u65f6\u5b58\u5230\u8fd9\u91cc)\u548c[\u7cfb\u7edf\u8fd8\u539f\u6587\u4ef6\u5939].
\u4f60\u7684\u7535\u8111C\u76d8\u4e2d\u7684\u4e0d\u660e\u6587\u4ef6\u90fd\u662f\u9690\u85cf\u7684\u7cfb\u7edf\u6587\u4ef6!\u4f60\u522b\u75af\u554a,\u8fd9\u5f88\u6b63\u5e38.
\u4e0d\u4fe1\u6309\u6211\u7684\u6b65\u9aa4\u53cd\u7740\u6765(\u5c31\u662f\u6253\u5f00\u6211\u7684\u7535\u8111--\u5de5\u5177--\u67e5\u770b--\u627e\u5230[\u9690\u85cf\u6240\u6709\u53d7\u4fdd\u62a4\u7684\u6587\u4ef6\u5939]\u9879\u53d6\u6d88--\u518d\u627e\u5230[\u663e\u793a\u6240\u6709\u6587\u4ef6\u5939]\u5728\u524d\u9762\u6253\u94a9),\u90a3\u4e2aRECYCLER\u548cSystem Volume Information\u53c8\u4f1a\u51fa\u73b0\u7684.
1.打开windows任务管理器,察看是否有可疑的进程(可以根据杀毒软件的报告或者在网上搜索相关信息来判定)在运行,如果有把它结束。注意在system32目录下的Rundll32.exe本身不是病毒,有可能一个dll文件在运行,他才可能是病毒或恶意程序之类的东西。由于windows任务管理器不能显示进程的路径,因此建议使用杀毒软件自带的进程察看和管理工具来查找并中止可疑进程。然后设法找到病毒程序文件(主要是你所中止的病毒进程文件,另外察看如system32文件夹中是否有不明dll或exe文件,C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或病毒程序文件),然后删去。
2.有些病毒进程终止不了,提示“拒绝访问”,或者出现“屡禁不止”的情况。根据我的经验,有三种办法供尝试:
A.可能是某些木马病毒、流氓软件等注册为系统服务了。办法是:察看控制面板〉管理工具〉服务,看有没有与之相关的服务(特别是“描述”为空的)在运行,把它停止。再试着中止病毒进程并删除。
B.你可以尝试安全模式下(开机后按F8选安全模式)用杀毒软件处理,不行则再按步骤1和2A试一试。
C.(慎用)使用冰刃等工具,察看病毒进程的线程信息和模块信息,尝试结束线程和解除模块,再试着删除病毒进程文件和相应的模块。(慎用)
3.如果稍微懂得注册表使用的,可以再把相关的注册表键值删除。一般方法:开始〉运行,输入regedit,确定,打开注册表编辑器。编辑〉查找,查找目标为病毒进程名,在搜索结果中将与之有关的键值删除。有时这样做不能遏止病毒,还应尝试使用步骤2中方法。
4.某些病毒会劫持IE浏览器,导致乱弹网页的状况。建议用金山毒霸的金山反间谍 2006等修复工具。看浏览器辅助对象BHO是否有可疑项目。有就修复它。修复失败时参照1、2来做。
5.其他提示:为了更好的操作,请先用优化大师或超级兔子清理所有临时文件和上网时的缓存文件。一般病毒往往在临时文件夹Temp中,这样做可以帮你更快找到病毒文件。
开始〉运行,输入msconfig,确定,可以打开“系统配置实用程序”。选择“启动”,察看开机时加载的程序,如果在其中发现病毒程序,可以禁止它在开机时加载。不过此法治标不治本,甚至对某些程序来说无效。还是要按步骤1、2办。
6.说了这么多,不过有时还是不能解决。只好请教高人或格式化重做系统了,当然不推荐后者
好像几个病毒都这种表现,我迷糊了……先试试这个吧
不行再看看rose等了,自己搜吧
手工删除:
一、 结束病毒进程
鼠标右键点击“任务栏”,选择“任务管理器”。点击菜单“查看”->“选择列”,在弹出的对话框中选择“PID(进程标识符)”,并点击“确定”。
找到映象名称为“LSASS.exe”,并且用户名不是“SYSTEM”的一项,记住其PID号。
点击“开始”-》“运行”,输入“CMD”,点击“确定”打开命令行控制台。输入“ntsd –c q -p (PID)”,比如我的计算机上就输入“ntsd –c q -p 1464”。
二、 删除病毒文件
打开“我的电脑”,设置显示所有的隐藏文件、系统文件并显示文件扩展名。删除如下几个文件:
C:Program FilesCommon FilesINTEXPLORE.pif、
C:Program FilesInternet ExplorerINTEXPLORE.com、
C:WINDOWSEXERT.exe、
C:WINDOWSIO.SYS.BAK、
C:WINDOWSLSASS.exe、
C:WINDOWSDebugDebugProgram.exe、
C:WINDOWSsystem32dxdiag.com、
C:WINDOWSsystem32MSCONFIG.COM、
C:WINDOWSsystem32 egedit.com
如果硬盘有其他分区,则在其他分区上点击鼠标右键,选择“打开”。删除掉该分区根目录下的“Autorun.inf”和“command.com”文件。
三、删除注册表中的其他垃圾信息
这个病毒该写的注册表位置相当多,如果不进行修复将会有一些系统功能发生异常。
[color=Red]将Windows目录下的“regedit.exe”改名为“regedit.com”并运行,删除以下项目[/color]
HKEY_CLASSES_ROOTWindowFiles、
HKEY_CURRENT_USERSoftwareVB and VBA Program Settings、
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain下面的 Check_Associations项、
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetINTEXPLORE.pif、
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下面的ToP项。
将HKEY_CLASSES_ROOT.exe的默认值修改为“exefile”
将HKEY_CLASSES_ROOTApplicationsiexplore.exeshellopencommand的默认值修改为“"C:Program FilesInternet Exploreriexplore.exe" %1”
将HKEY_CLASSES_ROOTCLSID {871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCommand的默认值修改为“C: Program FilesInternet ExplorerIEXPLORE.EXE”
将HKEY_CLASSES_ROOT tpshellopencommand 和HKEY_CLASSES_ROOThtmlfileshellopennewcommand的默认值修改为“"C: Program FilesInternet Exploreriexplore.exe" %1”
将HKEY_CLASSES_ROOThtmlfileshellopencommand 和HKEY_CLASSES_ROOTHTTPshellopencommand的默认值修改为“"C: Program FilesInternet Exploreriexplore.exe" –nohome”
将HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet的默认值修改为“IEXPLORE.EXE”。
[color=Red]重新将Windows目录下的regedit扩展名改回exe,至此病毒清除成功,注册表修复完毕。
整个工作室电脑都中毒,说明你整个网络有都有病毒隐患,你重装一台机器的系统后,还是会由于其它机器的原因再次感染病毒
建议:备份重要数据,从做系统,安装防毒软件,防火墙软件,升级windws补丁,并且要把所有电脑都清理一遍,要不然,网内的机器还是有可能在工作中互相传染上的.
防毒软件推荐,norton企业版mcafee企业版,这网上都有,而且不用注册及可用,防火墙用天网,操作简单,适合国内使用,足够应付你网内环境
重要的是现在网络上的木马病毒状况,采用的黑客远程客户端文件,现在一般杀毒软件来说无法查找,包括现在很多站长自己都可能不知道。想知道为什么,重新安装系统后,再安装东方卫士,然后把东方卫士的病毒特征库升级为最新,再在病毒防火墙设置成只读保护的上网模式,再你上网的时候,你浏览的网站带有黑客客户端的文件下载的话,就会强出阻挡,某某文件没有找到,这样,你上的哪一个站有木马感染,你就会一目了然了。
你加我QQ吧,我对这方面很熟悉,34284255
建议:
1到安全模式2在运行里输入services.msc去掉服务
2在运行里输入msconfig去掉不要的启动
3用杀毒软件查一下
再不行,加我Q吧
呵呵,我回答的怎么样?记得设为最好答案喔
绛旓細棣栧厛寤鸿浣跨敤鏈鏂扮殑涓撲笟鏉姣掕蒋浠跺拰鏈ㄩ┈涓撴潃宸ュ叿Ewido 4.0鍜屽崱宸存柉鍩虹瓑杩涜澶勭悊锛屽閬囨潃姣掕蒋浠惰绂佺敤鎴栨潃姣掑け璐ユ垨涓寮鏈哄氨閲嶆柊鍑虹幇鐨勬儏鍐碉細1.鎵撳紑windows浠诲姟绠$悊鍣紝瀵熺湅鏄惁鏈夊彲鐤戠殑杩涚▼锛堝彲浠ユ牴鎹潃姣掕蒋浠剁殑鎶ュ憡鎴栬呭湪缃戜笂鎼滅储鐩稿叧淇℃伅鏉ュ垽瀹氾級鍦ㄨ繍琛岋紝濡傛灉鏈夋妸瀹冪粨鏉熴傛敞鎰忓湪system32鐩綍涓嬬殑Rundll32.exe鏈韩...
绛旓細2銆佽繕鏈夊氨鏄垜鐨鐢佃剳閲屾绘槸浼氳帿鍚嶅叾濡欑殑澶氬嚭涓浜涚▼搴,姣斿缃戠粶鐚粈涔堢殑,杩樻湁浠涔堢數楣,姘旀鎴浜嗐3銆佽繕鏈夋垜鐨勭數鑴戞绘槸閲嶅惎,骞冲潎涓嶅埌5鍒嗛挓灏遍噸鍚竴娆,鎴戣鐤簡,鏄笉鏄腑鐨勪粈涔堢梾姣掑憖?鎴戣鎬庝箞鍔??鍚勪綅楂樻墜璇存槑鐧戒竴浜涘憖,璋佽В鍐充簡鎴戠殑闂,鎴戞効鎰忔妸鎵鏈夊垎鏁伴兘閫佺粰浠!!閭h鎬庝箞閲嶈绯荤粺???鎴戣鎬ユ浜!!! ...
绛旓細銆愭暎鐑笉鑹 鏄剧ず鍣ㄣ佺數婧愬拰CPU鍦ㄥ伐浣滀腑鍙戠儹閲忛潪甯稿ぇ锛屽洜姝や繚鎸佽壇濂界殑閫氶鐘跺喌闈炲父閲嶈锛屽鏋滄樉绀哄櫒杩囩儹灏嗕細瀵艰嚧鑹插僵銆佸浘璞″け鐪熺敋鑷崇缉鐭樉绀哄櫒瀵垮懡銆傚伐浣滄椂闂村お闀夸篃浼氬鑷寸數婧愭垨鏄剧ず鍣ㄦ暎鐑笉鐣呰岄犳垚鐢佃剳姝绘満銆侰PU鐨勬暎鐑槸鍏崇郴鍒扮數鑴戣繍琛岀殑绋冲畾鎬х殑閲嶈闂锛屼篃鏄暎鐑晠闅滃彂鐢熺殑鈥滈噸鐏惧尯鈥濄傘愮Щ鍔ㄤ笉褰撱 ...
绛旓細6锛嶤PU闂 CPU鍐呴儴閮ㄥ垎鍔熻兘鐢佃矾鎹熷潖锛屼簩绾х紦瀛樻崯鍧忔椂锛璁$畻鏈涔熻兘鍚姩锛岀敋鑷宠繕浼氳繘鍏ユ甯哥殑妗岄潰杩涜姝e父鎿嶄綔锛屼絾褰撹繘琛屾煇涓鐗规畩鍔熻兘鏃跺氨浼氶噸鍚垨姝绘満锛屽鐢昏〃锛屾挱鏀綱CD锛岀帺娓告垙绛夈傝В鍐冲姙娉曪細璇曠潃鍦–MOS涓睆钄戒簩绾х紦瀛橈紙L2锛夋垨涓绾х紦瀛橈紙L1锛夛紝鐪嬩富鏈烘槸鍚﹁兘澶熸甯歌繍琛岋紱鍐嶄笉灏辨槸鐩存帴鐢ㄥソ鐨凜PU杩涜鏇挎崲鎺掗櫎銆
绛旓細灞鍩熺綉鍏变韩鐨勮屽凡銆備綘鐢佃剳涓婂彧鏄竴涓枃浠跺す鐨勫揩鎹锋柟寮忋傚疄闄呬笂鐢靛奖鏂囦欢鏄瓨鍦ㄥ彟涓鍙扮數鑴戦噷闈㈢殑銆備綘杩欐槸鍙互閫氳繃鍏变韩鐨勬柟寮忔潵鎾斁鑰屽凡銆 宸茶禐杩 宸茶俯杩< 浣犲杩欎釜鍥炵瓟鐨勮瘎浠锋槸? 璇勮 鏀惰捣 鍏朵粬绫讳技闂 2008-09-19 绱ф姹傚姪鐢佃剳楂樻墜.鎴戠殑鐢佃剳瑕佸穿婧冧簡 2 2007-06-30 绱фユ眰鍔:鐢佃剳楂樻墜璇疯繘! 2013-07-31 ...
绛旓細1. 鏈 鍦鐢佃剳缁翠慨涓紝鈥滄湜鈥濅篃灏辨槸鐪嬨佽瀵熴傞鍏堟槸瑙傚療鐢佃剳鑷鏃剁殑淇℃伅锛屼互鍙婄數鑴戝湪鍚姩杩囩▼涓殑鍑洪敊淇℃伅锛屽叾娆℃槸鏌ョ湅鍚勯厤浠朵笌涓绘満鏉夸箣闂寸殑鎺ヨЕ鏄惁鑹ソ锛岀湅鍚勯厤浠舵槸鍚︽湁鏄庢樉鐨勭儳鍧忋佺儳姣佺棔杩癸紝鐪璁$畻鏈鐨勮繍琛屾槸鍚︽甯搞傜淮淇箣鍓嶄笉瑕佸お鐩茬洰锛岄氳繃鑰愬績缁嗚嚧鐨勮瀵燂紝鏈夌殑鏃跺欎細寰堝揩鍦版壘鍒版晠闅滅殑鍘熷洜锛岀缉鐭...
绛旓細浣犲ソ 鐪嬫潵浣犺〃杩扮殑鎯呭喌锛岀郴缁熶笉鏄噸瑕佺殑锛岃屾槸浣犵殑璧勬枡锛屼綘鍏堢敤PE绯荤粺鎶婁綘鐨勮祫鏂欒浆鍑烘潵锛屾妸纾佺洏閲嶆柊鍒嗗尯鍋氫釜绯荤粺锛岄棶棰樺彲浠ヨВ鍐筹紒
绛旓細瀹屽叏娌℃湁闂锛岃矾寰勬敼鍙樻槸鍥犱负浣犳妸浣跨敤鐨勮蒋浠朵綅缃浆绉讳簡锛屽氨鍍忎綘璇寸殑鏁寸悊鍒颁竴涓枃浠跺す閲屼簡锛屽浜庨潪绯荤粺鏂囦欢鐨勮蒋浠剁殑浣跨敤鏄病鏈夊奖鍝嶇殑锛屽彧鏄闈㈢殑蹇嵎鏂瑰紡澶辨晥鑰屽凡銆傚彧鏄紝鍦ㄧ郴缁熺洏閲岀殑绯荤粺鏂囦欢涓瀹氫笉鑳介殢渚跨Щ鍔紝涓嶇劧浼氶犳垚绯荤粺杩愯鏃犳硶鐨勯棶棰樸傚熀鏈笂鍙淇濊瘉杞欢鐨勫畬鏁达紝闅忎究浣犳妸瀹冩斁鍦ㄤ粈涔堝湴鏂归兘涓嶅奖鍝...
绛旓細涓夌鍙兘锛1.鏄惧崱鏉惧姩,璇曠潃鎶婃樉鍗¢噸鏂版嫧浜嗗啀鎻掍笅,鎴栬呮竻鐞嗕竴涓嬫洿濂;2.VGA绾挎湁闂;(杩炴帴浣鐢佃剳鍜屼富鏈虹殑閭f牴绾,鎹㈡牴绾胯瘯涓嬪氨OK,鎴栬呮崲鍔ㄥ埆浜虹殑鐢佃剳涓婅瘯涓)3.鏄剧ず鍣ㄦ湁闂.(鎶婁綘鐨勬樉绀哄櫒鎷垮埌鍒汉鐨勭數鑴戜笂闈㈣瘯涓,濡傛灉鏄繖涓棶棰樹綘灏辫鎶婃樉绀哄櫒鎷垮埌淇數鑴戠殑鍦版柟鍘讳慨涓涓嬩簡)...
绛旓細1.绯荤粺鏂囦欢鎹熷潖 绯荤粺鏂囦欢琚牬鍧忥紝濡俉in2K涓嬬殑KERNEL32.DLL锛學in98 FONTS鐩綍涓嬮潰鐨勫瓧浣撶瓑绯荤粺杩愯鏃跺熀鏈殑鏂囦欢琚牬鍧忥紝绯荤粺鍦ㄥ惎鍔ㄦ椂浼氬洜姝ゆ棤娉曞畬鎴愬垵濮嬪寲鑰屽己杩噸鏂板惎鍔ㄣ傝В鍐虫柟娉曪細瑕嗙洊瀹夎鎴栭噸鏂板畨瑁呫2.瀹氭椂杞欢鎴栬鍒掍换鍔¤蒋浠惰捣浣滅敤 濡傛灉浣犲湪鈥滆鍒掍换鍔℃爮鈥濋噷璁剧疆浜嗛噸鏂板惎鍔ㄦ垨鍔犺浇鏌愪簺宸ヤ綔绋嬪簭鏃讹紝褰撳畾鏃...