游天堂X游聚社区

标题: 电脑中毒..只有全格..求借移动硬盘一个.20G以上就可以了.. [打印本页]

作者: 永恒沉睡 时间: 2007-6-17 10:54
标题: 电脑中毒..只有全格..求借移动硬盘一个.20G以上就可以了..
看来重装真的没用。.只有全格了..不过有N多珍藏不忍放弃..

求借移动硬盘20G以上就可以了..那位兄弟帮个忙.以后买币找我..会员卡不限次借用..

作者: solepussy@u 时间: 2007-6-17 11:07
应该中的是最近比较流行的AV终结者病毒吧,这个病毒的确恶心,不过应该不用全格,下面是天津大学BBS病毒版提供的信息(据说手动清除的办法还不错)

“AV终结者”病毒发作症状及防范措施

■病毒发作症状

　　1.生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。

　　2.绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。

　　3.不能正常显示隐藏文件，其目的是更好地隐藏自身不被发现。

　　4.禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。

　　5.破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复。

　　6.当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字，浏览器窗口会自动关闭。

　　7.在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。很多用户格式化系统分区后重装，访问其他磁盘，立即再次中毒。

　　8.最终目的是下载更多木马、后门程序。用户最后受损失的情况正是取决于此。

　　■防范措施

　　对于病毒而言，良好的防范措施，好过中毒之后再绞尽脑汁去寻找查杀方法，而且一旦感染该病毒，清除过程相当复杂，因此，在采访中，金山、江民、瑞星等几家公司的反病毒专家们向记者提供了针对该病毒防范措施：

　　1.保管好自己的U盘，MP3、移动硬盘等移动储存的使用，当外来U盘接入电脑时，请先不要急于双击打开，一定要先经过杀毒处理，建议采用具有U盘病毒免疫功能的杀毒软件，如KV2007 独有的U盘盾技术，可以免疫所有U盘病毒通过双击U盘时运行。

　　2. 给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，目前绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。

　　3. 即时更新杀毒软件病毒库，做到定时升级，定时杀毒。

　　4.安装软件要到正规网站下载，避免软件安装包被捆绑进木马病毒。

　　5.关闭windows的自动播放功能。

　　■传播方式

　　1.通过U盘、移动硬盘的自动播放功能传播。

　　2.AV终结者最初的来源是通过大量劫持网络会话，利用网站漏洞下载传播。和前一段时间ARP攻击的病毒泛滥有关。

　　■专杀工具下载

　　金山毒霸专杀工具下载地址：http://duba-011.duba.net/duba/kavtools/DubaTool_AV_Killer.COM

　　瑞星反病毒中心专杀工具下载地址：http://it.rising.com.cn/Channels ... 4786729d36873.shtml

　　■手动清除办法

　　1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。

　　2.利用IceSword的文件管理功能，展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%\help\目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。

　　3. 然后到各个硬盘根目录下面删除Autorun.inf
文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件(这里可能写错了,应该是IceSword软件)的文件管理功能来浏览文件和进行删除操作。

　　4.利用IceSword的注册表管理功能，展开注册表项到：

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，删除里面的IFEO劫持项。

　　当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。 --

作者: 83138692 时间: 2007-6-17 12:37
瓜祸，就是你把想要的东西拷贝到另一个硬盘，照样要被感染。。。MP3 4都要被感染。。何况是硬盘。。。只有等专杀工具了

作者: kkk@u 时间: 2007-6-17 12:37

引用第0楼永恒沉睡于2007-06-17 10:54发表的电脑中毒..只有全格..求借移动硬盘一个.20G以上就可以了.. :
看来重装真的没用。.只有全格了..不过有N多珍藏不忍放弃..

求借移动硬盘20G以上就可以了..那位兄弟帮个忙.以后买币找我..会员卡不限次借用..

恩，在A片中心呼唤御姐遭了。
莫非真的是昨天那张碟？？？？？[s:72][s:72][s:98][s:98][s:98]

作者: joden蛇使@u 时间: 2007-6-18 18:42
我有128M的U盘.

作者: 永恒沉睡 时间: 2007-6-18 21:11
我U盘加起来有1G。。。
有毛用。。

作者: 浪皮 时间: 2007-6-18 21:18
瓜货，乱整嘛~~中招了撒~~~~

我刚加了一个250G的大硬盘，现在空的很喽~~~~~~~~

中了AV终结者也不用全格，它传播方式就是通过自动播放~只要重新做了系统以后不要双击打开其他盘，用右键选打开，把其他盘下面根目录下的autorun.ini和一个病毒文件删了~~~！不过如果你是中的其他病毒，比如威金的话，它会感染你其他盘下的所有exe文件，那你只要一运行被感染了的exe文件，那就会又中招！你要先确定是中的什么病毒~~~不过这些病毒都有专杀的~~你可能就是中了威金~~~你看系统进程里面有没有一个logo1_.exe进程嘛，有的话就恭喜了哈~~~~不过网上到处都有专杀！

作者: 永恒沉睡 时间: 2007-6-18 21:24
我中的AV。。。连着中了N多木马。。

作者: neverlover 时间: 2007-6-20 00:09
AV下太多老哈哈

作者: 晴天@u 时间: 2007-6-20 23:42
快感谢我你要是把AV给我传染了的话你就死硬了 [s:98] [s:98]

作者: snake7018 时间: 2007-6-21 11:41
接其他机器杀毒啊

作者: 永恒沉睡 时间: 2007-6-21 18:48

引用第9楼晴天于2007-06-20 23:42发表的 :
快感谢我你要是把AV给我传染了的话你就死硬了 [s:98] [s:98]

在我安全操作下。完全没有感染。我重新拷回我的硬盘都没问题。。。有的话就是JASON的问题了。

欢迎光临游天堂X游聚社区 (https://bbs.gotvg.com/)