瑞星卡卡安全论坛在线技术支持在线技术支持[已关闭] 中了Win32.Tenga和Win32.Parite.b怎么办啊??急救啊!!

12   2  /  2  页   跳转

中了Win32.Tenga和Win32.Parite.b怎么办啊??急救啊!!

回复: 中了Win32.Tenga和Win32.Parite.b怎么办啊??急救啊!!

我就杀了个C盘,就查出1208个Win32.Parite.b病毒啊.怎么回事啊??要了命了,在这么搞,真得该换换杀软了啊>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
gototop
 

回复:中了Win32.Tenga和Win32.Parite.b怎么办啊??急救啊!!

1.将d:\\system\\windows目录下的所有exe文件不包括(flcess.exe 和sysexplorer.exe) >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
设为读取,将d:\\bar目录下的exe文件设为读取; >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
2.将e:\\profiles目录下的历史记录目录设为读取; >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
3.禁用文件系统对象FileSystemObject >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
方法:直接查找scrrun.dll文件删除或者改名。 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
4. 加入注册表,禁止下载IE相关控件(ActiveX),可以将此文件拷入d:\\system\\newreg目录下,然后选 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
择通知工作站升级; >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
注册表如下: >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
REGEDIT4 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Compatibility\\{B83FC273-3522-4CC6-92EC-75CC86678DA4}] >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
"Compatibility Flags"=dword:00000400 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Compatibility\\{9A578C98-3C2F-4630-890B-FC04196EF420}] >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
"Compatibility Flags"=dword:00000400 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Compatibility\\{CF051549-EDE1-40F5-B440-BCD646CF2C25}] >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
"Compatibility Flags"=dword:00000400 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Compatibility\\{4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686}] >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
"Compatibility Flags"=dword:00000400 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Compatibility\\{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}] >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
"Compatibility Flags"=dword:00000400 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Compatibility\\{9BBC1154-218D-453C-97F6-A06582224D81}] >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
"Compatibility Flags"=dword:00000400 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Compatibility\\{00000566-0000-0010-8000-00AA006D2EA4}] >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
"Compatibility Flags"=dword:00000400 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Compatibility\\{4B106874-DD36-11D0-8B44-00A024DD9EFF}] >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
"Compatibility Flags"=dword:00000400 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Compatibility\\{6E449683_C509_11CF_AAFA_00AA00B6015C}] >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
"Compatibility Flags"=dword:00000400 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
注意:强制禁止下载.把存放IE临时文件的文件夹设置为读取权限。(这样可能有些语聊的网站,需要下载 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
语聊插件的不能正常使用了) >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
5.在服务器安装防火墙; >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
以下为变态方法,作为杀毒方法的后续,如果想要安全可以加入: >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
6.专杀工具spant,可以加到启动组中,工作站启动随时可以杀病毒; >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
7.将所有文件设为只读(不包括网络游戏的EXE文件); >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
8.删除IE浏览器,暂时避过WIN32病毒风头 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
有朋友用过这种方法,觉得不错,上面提到专杀工具spant。我觉得还可以。 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
从网上下载了流行病毒查杀工具spant.然后一个盘复制一个spant.我是四个盘. >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
因为win32.parite.a这种病毒是感染EXE文件,下载后没毒的文件,只要你运行了,在去查就会提示有毒.我 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
们执行了spant后,关闭了,就算杀了毒,这个文件在没杀之前已经感染. >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
所以在C盘放一个,杀后,删除此spant,在用另一个去杀. >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
重启,F8进入安全模式.然后就是漫长的杀毒.虽然漫长但是我忍了,真希望这次能彻底删除,还不错,终 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
于OK了。不过发现一些软件不能用了,就当捡了西瓜丢了芝麻好了,具体什么原因导致软件不能运行,我 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
也不想追查了,重新解压缩一遍好了。 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Spant杀毒工具还不错,可以杀 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.Bboy >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.Bboy.dll >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.CodeRed2 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.NewSuper >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.NewSuper.dll >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.NewSuper.inf >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.NewSuper.maker >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.PopWeb.hao >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.PopWeb.mail263 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.QQSender.52mm >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.QQSender.dj3344 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.QQSender.hao114 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.QQSender.hao3344 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.QQSender.jinboy >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.QQSender.ktv530 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.QQSender.mmm110 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.QQSender.mmqm >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.QQSender.nicex >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.QQSender.qq3344 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.QQSender.qq886 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.QQSender.yy518 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Trojan.StarPage >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win32.Funlove.4070 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win32.Founlove.4608 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win32.Parite.176128 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win32.Parite.a >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win32.Parite.b >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win32.Xorala.2048 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win95.CIH.1003 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win95.CIH.1010 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win95.CIH.1019 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win95.CIH.1024 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win95.CIH.1026 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win95.CIH.1040 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win95.CIH.1042 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win95.CIH.1230 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win95.CIH.1262 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win95.CIH.1363 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win95.CIH.876 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Win95.CIH.973 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.KillMsBlast >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Klez.h >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Lentin.m >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.LovGate.c >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.LovGate.dll >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.LovGate.e >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.LovGate.f >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.LovGate.h >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.LovGate.h.49152 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.LovGate.i >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.LovGate.i.49152 >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.LovGate.j >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.LovGate.k >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Mimail >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.MsBlast >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Nimda >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Nimda.e >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Nimda.h >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Opasoft.a >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Opasoft.d >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Opasoft.e >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Randex.d >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Sobig.a >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Sobig.b >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Sobig.c >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Sobig.d >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Sobig.e >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Sobig.f >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Swen >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Tanatos.b >ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
Worm.Tanatos.dll>ÙIj ö~ôl•bbs.ikaka.com"ªW©Ã^°°"
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT