一夜之间,偶的电脑中了46个病毒...... - RO端游精华区 - 浆糊论坛-RO小站

Rank: 1

UID: 273082
帖子: 1250
精华: 0
威望: 0
阅读权限: 100
来自: Naval Base Alpha
注册时间: 2005-3-11

1^# 跳转到 »

发表于 2005-7-10 09:57 | 显示全部帖子

原来是灰鸽子……这个神通广大的说，建议楼主再用其他的专业软件在清除一次，木马克星杀不干净的

Rank: 1

UID: 273082
帖子: 1250
精华: 0
威望: 0
阅读权限: 100
来自: Naval Base Alpha
注册时间: 2005-3-11

2^#

发表于 2005-7-10 23:51 | 显示全部帖子

其实中木马处理对策无非是REGEDIT\MSconfig\安全模式轮流换……

PS:XP下面F8以后有个“带网络连接的安全模式”那个就可以上网了

Rank: 1

UID: 273082
帖子: 1250
精华: 0
威望: 0
阅读权限: 100
来自: Naval Base Alpha
注册时间: 2005-3-11

3^#

发表于 2005-7-10 23:59 | 显示全部帖子

莎拉公主,2005-07-10, 23:54:30
以前中冲击波留下的阴影....杀毒的时候不上网- -|| |

以前中冲击波和震荡波的时候第一反应就是去网上下补丁……而且居然还让我在30秒之内搞定了~现在是SP2~偶有不去那些乱七八糟的网站~几乎是百毒不侵咯

Rank: 1

UID: 273082
帖子: 1250
精华: 0
威望: 0
阅读权限: 100
来自: Naval Base Alpha
注册时间: 2005-3-11

4^#

发表于 2005-7-11 00:09 | 显示全部帖子

*PHOEBE*,2005-07-11, 00:06:49
[QUOTE]darkmomo,2005-07-10, 23:51:27
[QUOTE]*PHOEBE*,2005-07-10, 23:43:57
[QUOTE]Neb,2005-07-10, 23:10:52
灰鸽子有专门的封包跟服务器端联系也就是服务器端可以直接读取客户端这边的信息

要木马克星自己去华军下一个就好了

天空的可以么？
晕死哦～～没注册码查到也不能杀，5555现在好怕怕哦～～全部都在C盘查到的！ [/QUOTE]
0622版本的

用户名：xylx　注册码：1029143501 [/QUOTE]

我下的是0629。。。。。好像没下放注册码。。。。。晕了 [/QUOTE]
http://www.skucn.com/

可以到这个网站上看看>"<

上面有木马克星的注册机和病毒库升级
要注意的是木马克星用注册机注册以后就不能去网上直接升级~要用下载下来的升级文件覆盖安装目录下的……

Rank: 1

UID: 273082
帖子: 1250
精华: 0
威望: 0
阅读权限: 100
来自: Naval Base Alpha
注册时间: 2005-3-11

5^#

发表于 2005-7-11 00:46 | 显示全部帖子

杀毒之前记得关闭系统还原，XP下面木马最喜欢呆在WINDOWS和windows/system32目录下~要是发现有哪个exe或者dll文件你看不顺眼的~说不定那个就是病毒了

Rank: 1

UID: 273082
帖子: 1250
精华: 0
威望: 0
阅读权限: 100
来自: Naval Base Alpha
注册时间: 2005-3-11

6^#

发表于 2005-7-11 00:59 | 显示全部帖子

　那……只能说明那个特别神通广大了俄……窃喜下~庆幸自己还从未碰到过~

Rank: 1

UID: 273082
帖子: 1250
精华: 0
威望: 0
阅读权限: 100
来自: Naval Base Alpha
注册时间: 2005-3-11

7^#

发表于 2005-7-11 01:12 | 显示全部帖子

你可以看看在HKEY_LOCAL_MACHINE/software/microsoft/windows/currentversion/run和runonce以及runservice里面有没有你不熟悉的键值，另外hkey_current_user下面的同名主键也要注意，还有用MSconfig(系统配置实用程序)检查一下启动组里是否有可疑程序~一般病毒的自启动都是靠这些方式实现的俄……

Rank: 1

UID: 273082
帖子: 1250
精华: 0
威望: 0
阅读权限: 100
来自: Naval Base Alpha
注册时间: 2005-3-11

8^#

发表于 2005-7-11 01:26 | 显示全部帖子

好恐怖……那么多……为什么不把万恶的它们全部XX掉呢……？

Rank: 1

UID: 273082
帖子: 1250
精华: 0
威望: 0
阅读权限: 100
来自: Naval Base Alpha
注册时间: 2005-3-11

9^#

发表于 2005-7-11 01:46 | 显示全部帖子

莎拉公主,2005-07-11, 01:39:18
我杀毒的时候把'隐藏受保护的系统文件"这个勾也去掉了

或者可以试试这个方法……？新建一个空的文本文档，然后另存为，文件名就是你查到那个的完整路径，然后文件格式选择“所有文件”，如果能成功保存那应该就可以做掉它了

Rank: 1

UID: 273082
帖子: 1250
精华: 0
威望: 0
阅读权限: 100
来自: Naval Base Alpha
注册时间: 2005-3-11

10^#

发表于 2005-7-11 02:01 | 显示全部帖子

莎拉公主,2005-07-11, 01:51:37
[QUOTE]NAGGAROK,2005-07-11, 01:46:55
[QUOTE]莎拉公主,2005-07-11, 01:39:18
我杀毒的时候把'隐藏受保护的系统文件"这个勾也去掉了

或者可以试试这个方法……？新建一个空的文本文档，然后另存为，文件名就是你查到那个的完整路径，然后文件格式选择“所有文件”，如果能成功保存那应该就可以做掉它了 [/QUOTE]
文件名不能使用:/ \这种符号......

以前看过个帖子可以使用这个办法的,但是没记住~~~~~ [/QUOTE]
呃……好像保存的时候应该可以……实在不行就直接进到windows目录里面执行操作……如果它提示是只读文件就用命令提示符进到目录下面用attrib -h -r *.*的命令清除只读属性再试试看