w2wmouse - 2008-3-30 22:39:00
瑞星 卡卡 预警和收尾工作
SREng Windows优化大师 发现问题 ,注册表 和服务 驱动的异常
冰刀 修复异常驱动
SrvInstw 卸载驱动和服务
unlocker PowerRmv KillBox 暴力删除
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.5))
w2wmouse - 2008-3-30 23:06:00
个人体会
1、中招以后 最好不要从机器 ,就瑞星 卡卡提示 从起也不要从启杀毒, 这时候瑞星和卡卡,已经就是摆设了,没什么作用 !
2、不要指望杀毒软件能真的杀毒!主要是防范和预警(新病毒流行后杀毒软件才有对策)一旦病毒完全运行 杀毒软件根本杀不了!
3、马上用工具软件查注册表 ,查服务 ,查驱动 。这时候病毒 的驱动和服务基本没有真正运行 ,想互之间的保护还没有完全成立。把异常的驱动 服务 卸载 文件删除或改名字 处理注册表。再从启,!(处理不了的 到DOS下处理掉 !)
4、处理完后用杀毒软件扫一遍 !再从启 ,再杀一遍!基本就可以清理完了
不要完全指望杀毒软件 !病毒出来杀毒软件才有反映 ,杀毒软件能先加载 病毒照样可以先加载 !瑞星加载的服务和驱动 都是可以通过软件终止掉的 !可以手动终止何况病毒了!
ANTE - 2008-3-31 18:59:00
(*^__^*) 嘻嘻……鼓励新人发帖!要支持一下哦~~~
海生 - 2008-4-1 9:36:00
的确是这个样子的,反病毒有很详细的介绍这类经验的帖子,大家可以去搜索看看
aaccbbdd - 2008-4-3 23:34:00
金山清理专家.360安全卫士
wsyscheck
Autoruns
© 2000 - 2026 Rising Corp. Ltd.