您的位置：程序门 -> windows专区 -> 安全技术/病毒

昨天中招了，搜了半天，也没搜到解决方法

[收藏此页] [打印本页]选择字色：背景色：字体：[大][中][小]

昨天中招了，搜了半天，也没搜到解决方法[已结贴,结贴人:empireconquer]

发表于：2007-11-26 10:18:19 楼主

症状如下：
系统登录时变慢；系统时间跟该为2000年；桌面主题被修改，xp界面变成98界面；某些系统功能被屏蔽，比如搜索；出现类似冲击波病毒的rpc错误，60秒关机；程序无法安装；ie及ie相关的浏览器启动后，立即关闭

发表于：2007-11-26 10:34:441楼得分:0

没有高手吗

发表于：2007-11-26 10:46:202楼得分:0

谁知道这可能是什么病毒吗

发表于：2007-11-26 10:47:193楼得分:0

有没有可能是多种病毒或者木马共同作用下的效果？

发表于：2007-11-26 14:08:194楼得分:7

我记得修改时间就是为了避免杀毒软件的正常运行.

发表于：2007-11-26 16:41:415楼得分:10

1、结束一切可疑进程，有些进程结束了一会而又复活了，这些就可疑了，找找对应的文件，强制删掉文件，什么金山文件粉碎机，360粉碎机，unlocker网找找，强制删除文件用的。

2、去windows、system32、windows\system32\drivers下移走所有可疑日期或文件名可疑的文件，注意是移走，不是删除（反正死马当活马医，你不认得的没有公司信息的文件一般可以移走），注册表里hkey_local_machine\software\microsoft\windows\currentversion\run等可以自启动的键值备份后全部删除，重启

3、进入安全模式（前面下手太狠的话这里可能开不了机了），重复步骤2做一遍

4、弄个杀毒软件，这个时候杀毒或许能跑起来了，其他的事交给它了

5、大概回复正常后，移走的文件，删掉的注册表用杀毒扫扫，再恢复回去，该导入的导入，该放回去的放回去，再用杀毒扫扫，差不多了就关机重启，一切回复正常。

发表于：2007-11-27 14:15:426楼得分:10

下载 drweb cureit!

禁用系统还原功能

重启到安全模式下，启动drweb cureit!全面扫描

清空ie临时文件夹

重启电脑，打系统补丁

发表于：2007-11-27 15:55:407楼得分:10

别折腾了，重装

发表于：2007-11-27 18:53:148楼得分:0

重装？实在是咽不下这口气，从来没见过如此可恶的病毒。

还有，组策略无法使用，windows installer 服务启动后立即关闭。

发表于：2007-11-28 09:29:159楼得分:0

发表于：2007-11-28 11:33:3910楼得分:0

我把最近修改日期的文件都移走了，还是一样。norton 那个小盾牌托盘图标的杀毒软件真是差劲，病毒库是最新的，当时就是在它的监视下，中招的。

发表于：2007-11-28 18:51:2511楼得分:5

你到pe环境下杀毒！用360安全卫士上的卡巴在线扫描！

发表于：2007-11-29 18:13:1412楼得分:0

我想知道这是什么病毒，有谁见过类似的

发表于：2007-11-29 23:17:2413楼得分:8

有点像av终结者
中了以后
他会不断的到网上下载木马
过点日子
你的电脑就可能出现这种情况

发表于：2007-11-29 23:18:2714楼得分:0

我中过
要杀很麻烦
还有后遗症
建议重装

发表于：2007-12-05 15:14:0915楼得分:0

权衡了一下，最终还是投降了，有时间一定会较量下去

下一篇：sxs.exe病毒如何想更好的清除
上一篇：如何删除007788这个恶意流氓软件

其他资讯