我来我网
https://5come5.cn
 
您尚未 登录  注册 | 菠菜 | 软件站 | 音乐站 | 邮箱1 | 邮箱2 | 风格选择 | 更多 » 
 

«1 2 » Pages: ( 2/2 total )
本页主题: exe文件被木马关联了,怎么办?(已解决) 显示签名 | 打印 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题

lzhw





性别: 保密 状态: 该用户目前不在线
等级: 栋梁之材
发贴: 585
威望: 0
浮云: 1535
在线等级:
注册时间: 2006-09-16
最后登陆: 2014-06-30

5come5帮你背单词 [ household /'haushəuld/ n. 家庭,户;a. 家庭(务)的,家常的,普通的 ]


重装也不行,病毒不仅存在c盘,其他盘也有.最好还是用卡巴进行全盘杀毒,可能时间要的久一点
顶端 Posted: 2006-12-12 21:19 | [15 楼]
三克油



性别: 帅哥 状态: 该用户目前不在线
头衔: Call It  !!!
等级: 荣誉会员
发贴: 3791
威望: 3
浮云: 3442
在线等级:
注册时间: 2005-12-29
最后登陆: 2013-04-16

5come5帮你背单词 [ overseas /'əuve'si:z/ adv. & a. 到国外(的),到海外(去的) ]


Quote:
引用第14楼dao于2006-12-12 12:59发表的:
建议LZ重装系统吧,病毒/木马太多了,很难删除干净,删除掉了某些系统文件可能也被破坏了


如果重装,必须把所有盘都格了,不然病毒还是存在的。。。

显然不是个好方法。。
顶端 Posted: 2006-12-13 09:05 | [16 楼]
三克油



性别: 帅哥 状态: 该用户目前不在线
头衔: Call It  !!!
等级: 荣誉会员
发贴: 3791
威望: 3
浮云: 3442
在线等级:
注册时间: 2005-12-29
最后登陆: 2013-04-16

5come5帮你背单词 [ affect /ə'fekt/ vt. 影响,作用,感动,(疾病)侵袭 ]


Quote:
引用第15楼lzhw于2006-12-12 21:19发表的:
重装也不行,病毒不仅存在c盘,其他盘也有.最好还是用卡巴进行全盘杀毒,可能时间要的久一点


如果卡巴能解决,我还用在这里贴帖子么???

貌似我现在把它控制住了,但不敢保证彻底杀了,只是没有什么可疑症状了。。
顶端 Posted: 2006-12-13 09:07 | [17 楼]
solo独奏



性别: 帅哥 状态: 该用户目前不在线
头衔: 冰是睡着的水
等级: 荣誉会员
家族: YD一族
发贴: 6989
威望: 3
浮云: 379
在线等级:
注册时间: 2006-12-01
最后登陆: 2008-06-26

5come5帮你背单词 [ spouse /spauz/ n. 配偶 ]


试一下ICEWORD手工删除,用它来结束可疑进程.
顶端 Posted: 2006-12-13 13:08 | [18 楼]
T200A



性别: 帅哥 状态: 该用户目前不在线
等级: 荣誉会员
发贴: 2281
威望: 6
浮云: 431
在线等级:
注册时间: 2006-02-19
最后登陆: 2024-11-06

5come5帮你背单词 [ absent /'æbsənt, əb'sent/ a. 缺席的;缺乏的,不在意的,茫然的 ]


我的症状和楼主一样,下面是专杀方法(注意整个过程中切忌双击打开盘符):

1.进安全模式,把各个分区根目录下的Autorun.inf和pagefile.pif手动删除;
2.将目录C:\WINDOWS\system32\Com中的lsass.exe和smss.exe两个文件删除;
3.打开注册表编辑器(regedit),搜索所有包含pagefile.pif的项,删除;
4.运行附件里的T200A.exe文件,逐个分区查杀被感染的.exe文件;
5.检查自动运行(msconfig),去掉含有~的项。
6.重启,正常进Windows,检查当前进程中是否有两个lsass.exe或smss.exe,
若有则说明杀毒失败(极有可能是因为误操作或查杀不彻底),需要重复步骤1-5;
若没有,恭喜你,成功清除病毒!
附件: T200A.part1.rar (879 K) 下载次数:41

附件: T200A.part2.rar (831 K) 下载次数:33

顶端 Posted: 2006-12-13 21:34 | [19 楼]
三克油



性别: 帅哥 状态: 该用户目前不在线
头衔: Call It  !!!
等级: 荣誉会员
发贴: 3791
威望: 3
浮云: 3442
在线等级:
注册时间: 2005-12-29
最后登陆: 2013-04-16

5come5帮你背单词 [ navigation /nævi'geiən/ n. 航行,航海,航空 ]


Quote:
引用第19楼T200A于2006-12-13 21:34发表的:
我的症状和楼主一样,下面是专杀方法(注意整个过程中切忌双击打开盘符):

1.进安全模式,把各个分区根目录下的Autorun.inf和pagefile.pif手动删除;
2.将目录C:WINDOWSsystem32Com中的lsass.exe和smss.exe两个文件删除;
3.打开注册表编辑器(regedit),搜索所有包含pagefile.pif的项,删除;
.......



偶觉得是正解。。。
顶端 Posted: 2006-12-13 23:32 | [20 楼]
«1 2 » Pages: ( 2/2 total )
我来我网·5come5 Forum » 电脑F.A.Q.

Total 0.009786(s) query 5, Time now is:11-23 12:34, Gzip enabled
Powered by PHPWind v5.3, Localized by 5come5 Tech Team, 黔ICP备16009856号