热点科技

标题: 电脑中顽固病毒，请帮忙 [打印本页]

作者: plm18 时间: 2007-3-14 16:45
标题: 电脑中顽固病毒，请帮忙
我的电脑中了广告程序，我用超级兔子等工具清除了，用Mcafee,AVG7.5去检查也没什么病毒了，
再用这些工具去查也没中招。
但是过了一段时间后，我的Mcafee就会报警，但是就是清理不掉，用超级兔子就发现有恶意软件。

主要的症状就是：开机超慢，XP的滚动条要滚20多次才进入系统，每次打开网页或我的电脑等explorer相关的东西就会跳出一些乱七八糟的网页。

我后来发现在是在C盘下，C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files的文件夹下一些奇怪的文件，跟发现的病毒是一个名字的，但是我想删却删不掉。

帮帮忙啊！~~~~:wenhao:

作者: plm18 时间: 2007-3-14 17:29
怎么就没人来帮帮忙啊？！~~~
:ai:

作者: gongtao 时间: 2007-3-14 17:36
用超级兔子给注册表减肥也不能去掉吗？

作者: gongtao 时间: 2007-3-14 17:37
用超级兔子关掉一些开机启动项。

作者: yanjinpeng1100 时间: 2007-3-14 18:07

才鸟给你个意见哈哈重装系统哈哈

作者: jzgn 时间: 2007-3-14 18:22
这个问题处理起来有点麻烦，我也遇到过，解决办法如下：
1、先更新病毒库，全机彻底杀毒；
2、以光驱方式启动（去找个98的安装盘来，可以光驱启动，但最重要的是要利用它里面的低格工具），对C盘进行低格后关闭；
3、找一个干净的系统安装版本，重新安装系统；
4、系统安装完毕后，进入系统（绝对不要上网），将除C盘以外的盘格式化（选择某盘点击右键，里面有的）。如有重要数据，可采取将其复制到其他盘里在格式化的办法；
5、安装驱动及其他软件（特别是杀毒软件）；
6、上网升级病毒库，再彻底杀毒。
7、完毕！

作者: gongtao 时间: 2007-3-14 18:26
还是要重做系统

作者: 641465934 时间: 2007-3-15 05:53
6楼的办法思路清晰，逻辑缜密，确实是个“斩尽杀绝”的办法。

只是病毒杀死了，自己也累死了。工程太大，不是老鸟经不起这样的折腾。有没有成本低一点的法子呢？

其实平时养成良好的用机习惯才是真正的杀毒高手，杀毒不如防毒。百战百胜，非善之善者也；不战而屈人之兵，善之善者也。

我不是高手，也是一只菜鸟，只是因为得了病毒恐惧症，格外小心而已。我把我的做法拿出来献丑，不同意的可以扔砖，有好建议的感谢赐教。

其实也简单，我用的是金山毒霸、超级兔子、Wopti流氓软件清除大师三贱客，毒霸对付病毒、木马和部分风险程序，对付不了的风险程序和流氓软件交给兔子和大师处理。有时候要在安全模式下动手，有时候杀完要重启机子，按三贱客的吩咐做就行了。

毒霸的病毒库我几乎每天都升级，除非它没级可升。兔子和大师有新版本会自动通知我，见通知就升级。迅雷、脱兔我设定为下载完了自动杀毒，如果下载的是压缩包，我解开压缩包再杀一遍，因为毒霸杀压缩包不太行。“金山毒霸文件实时防毒”和“金山网镖”我设在启动项里，从开机到关机它们就没休息过。

各种网站我都敢进，也中过几次“彩”，但事后没有弄不干净的。不知道是我运气好还是三贱客能干，我从来没有因为病毒的缘故重装过系统，但愿它们今后能继续保我平安。

LZ可以用“三贱客”试一试，如果无效，就用6楼的办法斩草除根吧。

作者: zhangson 时间: 2007-3-15 08:49
楼上的讲法非常好,我很赞同,系统做好之后,建议再拿GHOST做个备份就更安全了!

作者: wacclark 时间: 2007-3-15 09:03
用不着那么麻烦吧！LZ只是在C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files下发现病毒，说明病毒还没传播其它地方。你用其它管理员把administrator

作者: wacclark 时间: 2007-3-15 09:06
接上：的配置文件给干掉（具体怎么做我想你应该知道），这下administrator下的东东不就是全没了，哪还用什么杀毒软件呀！但还是建议你在用杀毒软件扫一下。

作者: itpundit 时间: 2007-3-15 09:46
标题: 回复 #8 641465934 的帖子
防毒的效果应该不错了。但有利必有弊。。。
本人以前用超级兔子，搜索并删掉垃圾文件，但不一定可靠，多次将系统搞崩溃，所以现在不用了。
用过基本上所有的杀毒软件，特别是诺顿、卡巴斯基，但每一个用下来的感觉都是，又时防不了毒，杀毒时将有用文件误删，将机子性能拖慢。所以现在不用杀毒软件了。
我现在就将系统装完，驱动装完，常用软件装完后Ghost备份一下，一有遇到系统出错或变慢就恢复一下，这样很简单又不怕毒了（遇到autorun等一些恶意病毒手动清理一下就可以了)。

作者: newsapplelove 时间: 2007-3-15 10:34
GHOST

作者: plm18 时间: 2007-3-15 11:15
先谢谢大家了
我用了超级兔子什么的，用的时候是好的，也没发现什么不好的，杀毒也杀了，木马也干掉了，用这些工具扫描也没发现什么。就是过一段时间才会出现这样的情况。病毒有反复。

还有就是我发现的那些不明文件，表面上看他是jpg,txt等文件，你点打开他就是说是系统文件，并且会打开一些乱七八糟的网页。

作者: jzgn 时间: 2007-3-15 12:10
遭了流氓插件了

作者: plm18 时间: 2007-3-15 15:58
TNND!
看来只有重装系统了！~~~

作者: CIVIC 时间: 2007-3-15 16:27
用Administrator用户进安全模式，设置显示隐藏文件，然后进注册表编辑器，找到〔HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run],
〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run],
〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce],
看看有没有可疑程序加载项“regedit-s C:\$**********$\****,把这个文件复制到资源管理器打开，看看杀毒软件的反应，如果是病毒，先记住，再清除，然后在注册表里找含有该字样的所有键和项，删除！

作者: 641465934 时间: 2007-3-15 17:28
10楼对操作系统非常熟悉，常出怪招，令人耳目一新。学习了。

12楼的心得我也有同感。
曾经用兔子搞优化，清除垃圾文件，弄得系统不稳定。有一次用兔子备份驱动，恢复驱动后重启，居然进不了系统。所以我现在只用超级兔子清理王的“专业卸载”对付流氓软件和风险程序，其它的功能都不用了。
ghost备份我是用来对付系统不稳定的。你把它当杀毒软件用，倒是个简单、快速的办法。学习了。

作者: yanjinpeng1100 时间: 2007-3-15 19:07

学习了用还原精灵怎么样啊高手给个意见

欢迎光临热点科技 (http://www.itheat.com/activity/)