瑞星卡卡安全论坛在线技术支持在线技术支持[已关闭] 中了Win32.Tenga和Win32.Parite.b怎么办啊？？急救啊!!

12   2  /  2  页   跳转页

中了Win32.Tenga和Win32.Parite.b怎么办啊？？急救啊!!

收藏
插插卡
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-05-03
  • 来自:
发表于： 2009-05-03 16:30 | 短消息 资料
字号： 小 中 大 11楼

回复: 中了Win32.Tenga和Win32.Parite.b怎么办啊？？急救啊!!

我就杀了个C盘,就查出1208个Win32.Parite.b病毒啊.怎么回事啊??要了命了,在这么搞,真得该换换杀软了啊Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
gototop
 
wkslcq
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-05-04
  • 来自:
发表于： 2009-05-04 10:33 | 短消息 资料
字号： 小 中 大 12楼

回复：中了Win32.Tenga和Win32.Parite.b怎么办啊？？急救啊!!

1.将d:\\system\\windows目录下的所有exe文件不包括（flcess.exe 和sysexplorer.exe） Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
设为读取，将d:\\bar目录下的exe文件设为读取; Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
2.将e:\\profiles目录下的历史记录目录设为读取； Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
3.禁用文件系统对象FileSystemObject Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
方法：直接查找scrrun.dll文件删除或者改名。 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
4. 加入注册表，禁止下载IE相关控件(ActiveX)，可以将此文件拷入d:\\system\\newreg目录下，然后选 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
择通知工作站升级； Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
注册表如下: Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
REGEDIT4 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Compatibility\\{B83FC273-3522-4CC6-92EC-75CC86678DA4}] Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
"Compatibility Flags"=dword:00000400 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Compatibility\\{9A578C98-3C2F-4630-890B-FC04196EF420}] Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
"Compatibility Flags"=dword:00000400 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Compatibility\\{CF051549-EDE1-40F5-B440-BCD646CF2C25}] Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
"Compatibility Flags"=dword:00000400 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Compatibility\\{4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686}] Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
"Compatibility Flags"=dword:00000400 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Compatibility\\{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}] Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
"Compatibility Flags"=dword:00000400 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Compatibility\\{9BBC1154-218D-453C-97F6-A06582224D81}] Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
"Compatibility Flags"=dword:00000400 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Compatibility\\{00000566-0000-0010-8000-00AA006D2EA4}] Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
"Compatibility Flags"=dword:00000400 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Compatibility\\{4B106874-DD36-11D0-8B44-00A024DD9EFF}] Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
"Compatibility Flags"=dword:00000400 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Compatibility\\{6E449683_C509_11CF_AAFA_00AA00B6015C}] Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
"Compatibility Flags"=dword:00000400 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
注意：强制禁止下载.把存放IE临时文件的文件夹设置为读取权限。(这样可能有些语聊的网站,需要下载 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
语聊插件的不能正常使用了) Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
5.在服务器安装防火墙； Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
以下为变态方法,作为杀毒方法的后续，如果想要安全可以加入： Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
6.专杀工具spant，可以加到启动组中，工作站启动随时可以杀病毒； Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
7.将所有文件设为只读（不包括网络游戏的EXE文件）； Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
8.删除IE浏览器，暂时避过WIN32病毒风头 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
有朋友用过这种方法，觉得不错，上面提到专杀工具spant。我觉得还可以。 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
从网上下载了流行病毒查杀工具spant.然后一个盘复制一个spant.我是四个盘. Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
因为win32.parite.a这种病毒是感染EXE文件,下载后没毒的文件,只要你运行了,在去查就会提示有毒.我 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
们执行了spant后,关闭了,就算杀了毒,这个文件在没杀之前已经感染. Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
所以在C盘放一个,杀后,删除此spant,在用另一个去杀. Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
重启,F8进入安全模式.然后就是漫长的杀毒.虽然漫长但是我忍了，真希望这次能彻底删除，还不错，终 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
于OK了。不过发现一些软件不能用了，就当捡了西瓜丢了芝麻好了，具体什么原因导致软件不能运行，我 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
也不想追查了，重新解压缩一遍好了。 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Spant杀毒工具还不错，可以杀 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.Bboy Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.Bboy.dll Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.CodeRed2 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.NewSuper Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.NewSuper.dll Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.NewSuper.inf Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.NewSuper.maker Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.PopWeb.hao Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.PopWeb.mail263 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.QQSender.52mm Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.QQSender.dj3344 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.QQSender.hao114 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.QQSender.hao3344 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.QQSender.jinboy Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.QQSender.ktv530 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.QQSender.mmm110 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.QQSender.mmqm Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.QQSender.nicex Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.QQSender.qq3344 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.QQSender.qq886 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.QQSender.yy518 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Trojan.StarPage Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win32.Funlove.4070 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win32.Founlove.4608 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win32.Parite.176128 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win32.Parite.a Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win32.Parite.b Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win32.Xorala.2048 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win95.CIH.1003 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win95.CIH.1010 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win95.CIH.1019 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win95.CIH.1024 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win95.CIH.1026 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win95.CIH.1040 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win95.CIH.1042 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win95.CIH.1230 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win95.CIH.1262 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win95.CIH.1363 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win95.CIH.876 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Win95.CIH.973 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.KillMsBlast Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Klez.h Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Lentin.m Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.LovGate.c Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.LovGate.dll Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.LovGate.e Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.LovGate.f Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.LovGate.h Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.LovGate.h.49152 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.LovGate.i Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.LovGate.i.49152 Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.LovGate.j Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.LovGate.k Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Mimail Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.MsBlast Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Nimda Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Nimda.e Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Nimda.h Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Opasoft.a Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Opasoft.d Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Opasoft.e Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Randex.d Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Sobig.a Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Sobig.b Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Sobig.c Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Sobig.d Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Sobig.e Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Sobig.f Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Swen Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Tanatos.b Vþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
Worm.Tanatos.dllVþf½$ÚE–ybbs.ikaka.com©4ÊGžû7¬
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT