蒙古青年论坛

 找回密码
 注册
查看: 779|回复: 18

求助

[复制链接]
发表于 2006-6-11 19:42:16 | 显示全部楼层 |阅读模式
Sample TextSample TextSample Text

我的电脑感染病毒了,太顽固了.用瑞星杀毒也杀不死
怎么办呀?请高手们指点一下


症状:打开网页的时候总是相跟着出现别的好多网页.
发表于 2006-6-11 20:14:22 | 显示全部楼层
不要用Windows自带的浏览器浏览,用其他的浏览器就可以了,在工具里自动会拦截广告的~~~
比如Maxthon...不过本人认为这个浏览器不太好...用久了占很多内存的,你可以找找其他浏览器~~~有很多的捏...
发表于 2006-6-12 09:24:06 | 显示全部楼层
用一个专杀木马的软件来杀木马!


用卡卡助手、3721、雅虎助手――最好是卡卡,修复ie看看
也可以是黄山ie修复专家修
发表于 2006-6-12 09:30:42 | 显示全部楼层
用IceSword可以解决很多的问题
下载http://pcd.skycn.net/down/2006-01/IceSword-1.04.rar

IceSword是一斩断黑手的利刃(所以取这土名,有点搞e,呵呵)。它适用于Windows 2000/XP/2003操作系统,用于查探系统中的幕后黑手(木马后门)并作出处理,当然使用它需要用户有一些操作系统的知识。
在对软件做讲解之前,首先说明第一注意事项 :此程序运行时不要激活内核调试器(如softice),否则系统可能即刻崩溃。另外使用前请保存好您的数据,以防万一未知的Bug带来损失。
IceSword目前只为使用32位的x86兼容CPU的系统设计,另外运行IceSword需要管理员权限。
如果您使用过老版本,请一定注意,使用新版本前要重新启动系统,不要交替使用二者。
IceSword内部功能是十分强大的。可能您也用过很多类似功能的软件,比如一些进程工具、端口工具,但是现在的系统级后门功能越来越强,一般都可轻而易举地隐藏进程、端口、注册表、文件信息,一般的工具根本无法发现这些“幕后黑手”。IceSword使用大量新颖的内核技术,使得这些后门躲无所躲。
冰刃IceSword v1.18 绿色版
http://www.crsky.com/soft/6947.html

第一步:打开IceSword,在窗口左侧点击“进程”按钮,查看系统当前进程。这个隐藏的“幕后黑手”马上露出马脚,但使用系统自带的“任务管理器”是看不到些进程的。注意,IceSword默认是使用红色显示系统内隐藏程序,但IceSword若在内核模块处显示多处红色项目并不都是病毒,我们还需要作进一步的技术分析及处理。
别以为只是系统自带的任务管理器功能弱,未能发现。我们又用了IceSword与Process Explorer(另一款功能强大的进程查看软件)进行对比,同样也没办法发现“幕后黑手”的踪影
第二步:点击窗口左侧的“服务”按钮,来查看系统服务。这个木马的服务也是隐藏的,怪不得笔者未能发现行踪。
第三步:既然看了服务,也应该查查注册表[HKEY_LOCAL_ MACHINE SYSTEM\ CurrentControlSet \Services]的情况。反正IceSword也提供查看/编辑注
册表功能,正好和系统的“注册表编辑器”也来个对比,点击窗口左侧的“注册表”标签,然后打开依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]项。真是不比不知道,一比吓一跳。看来,系统内置工具还是选择“沉默”,还记得《如何查杀隐形木马》一文吧,虽说鸽子在正常模式下,它的主服务也能隐藏,但它在系统的“注册表编辑器”内完全是显示的,更不要说目前是安全模式。仔细看看,既然已经从IceSword得到可靠情报,得知“幕后黑手”位于系统目录E:\Windows\system32\wins下
第五步:剩下的事容易多了,在IceSword中点击“查看”标签下的“进程”按钮,右击刚刚发现的隐藏进程,选择“结束进程”。然后用IceSword删除那三个木马文件,最后,还要删除多余的服务项――那两个HackerDefender*的注册表键值即可。清理完这只“黑手”后,再使用杀毒软件重新杀一遍系统,确认没有其他的木马

[ 本帖最后由 dexinzhab 于 2006-6-12 09:44 AM 编辑 ]
 楼主| 发表于 2006-6-12 11:14:10 | 显示全部楼层
我下载了遨游的浏览器,毛病似乎好了.也许是暂时好了吧.
发表于 2006-6-12 11:52:16 | 显示全部楼层
你不是说“我的电脑感染病毒了,太顽固了.用瑞星杀毒也杀不死”吗?
发表于 2006-6-12 11:56:25 | 显示全部楼层
原帖由 朵莱娅 于 2006-6-11 07:42 PM 发表
症状:打开网页的时候总是相跟着出现别的好多网页.


难道你上了什么不该上的网站?呵呵。
发表于 2006-6-12 12:46:57 | 显示全部楼层
原帖由 朵莱娅 于 2006-6-11 07:42 PM 发表
Sample TextSample TextSample Text

我的电脑感染病毒了,太顽固了.用瑞星杀毒也杀不死
怎么办呀?请高手们指点一下


症状:打开网页的时候总是相跟着出现别的好多网页.


这种问题非常简单,弹出什么网站,就以这个网站的网址到注册表中搜索
找到一个删一个。就解决问题了。

如果是xp的话用安全模式启动,然后选择否进行(按检查点)恢复,选择个
没中毒前的日子就行了。不过这期间你安装的一些东西也可能不好使了。
 楼主| 发表于 2006-6-12 16:41:30 | 显示全部楼层
原帖由 dexinzhab 于 2006-6-12 11:52 发表
你不是说“我的电脑感染病毒了,太顽固了.用瑞星杀毒也杀不死”吗?



我觉得那就是感染病毒的结果吧,IE浏览器变得比牛都慢,打开一个网页,就跟着出现三四个网页,有的时候还忽然全部都自动关闭了.我以为这就是感染病毒导致的.
 楼主| 发表于 2006-6-12 17:54:16 | 显示全部楼层
原帖由 baolige 于 2006-6-12 11:56 发表


难道你上了什么不该上的网站?呵呵。


在网上查到了一个课件<<皇帝的新装>>下载后一打开却变成了什么网络电视的软件,就这样感染病毒了.几乎导致电脑瘫痪,总是重新启动.没办法就恢复了系统.
以为好了,结果IE 浏览器还是有问题
发表于 2006-6-12 18:52:34 | 显示全部楼层
把邮箱留下
 楼主| 发表于 2006-6-13 09:47:38 | 显示全部楼层
原帖由 bandi 于 2006-6-12 18:52 发表
把邮箱留下



谁的?
发表于 2006-6-13 12:11:54 | 显示全部楼层
你的
 楼主| 发表于 2006-6-13 21:28:07 | 显示全部楼层
duolaiya88@hotmail.com
有何贵干?
发表于 2006-6-13 23:48:45 | 显示全部楼层
病毒解决了吗
还没有的话我给你发杀毒软件
 楼主| 发表于 2006-6-14 08:06:45 | 显示全部楼层
非常感谢!
可我听人说一个机器里不能安装两种杀毒软件,它们会互相冲突,那样会使机器瘫痪的.
我这里安装了瑞星,也不知管用不管用
反正那个IE 浏览器我是不用了.下了新的遨游之后原先的毛病到是不出现了
不知这算不算把病毒驱除了?
发表于 2006-6-14 13:36:51 | 显示全部楼层
瑞星不好用,建议你卸了装别的。
我给你发过去了。
 楼主| 发表于 2006-6-14 14:00:50 | 显示全部楼层
谢谢!
发表于 2006-6-14 16:48:56 | 显示全部楼层
呵呵~~~强。为了IE修复,换杀毒软件~~~
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|蒙古青年论坛

GMT+8, 2026-7-24 13:38 , Processed in 0.011632 second(s), 14 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表