瑞星卡卡安全论坛在线技术支持在线技术支持[已关闭] 中了Win32.Tenga和Win32.Parite.b怎么办啊？？急救啊!!

12   2  /  2  页   跳转页

中了Win32.Tenga和Win32.Parite.b怎么办啊？？急救啊!!

收藏
插插卡
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-05-03
  • 来自:
发表于： 2009-05-03 16:30 | 短消息 资料
字号： 小 中 大 11楼

回复: 中了Win32.Tenga和Win32.Parite.b怎么办啊？？急救啊!!

我就杀了个C盘,就查出1208个Win32.Parite.b病毒啊.怎么回事啊??要了命了,在这么搞,真得该换换杀软了啊¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
gototop
 
wkslcq
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-05-04
  • 来自:
发表于： 2009-05-04 10:33 | 短消息 资料
字号： 小 中 大 12楼

回复：中了Win32.Tenga和Win32.Parite.b怎么办啊？？急救啊!!

1.将d:\\system\\windows目录下的所有exe文件不包括（flcess.exe 和sysexplorer.exe） ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
设为读取，将d:\\bar目录下的exe文件设为读取; ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
2.将e:\\profiles目录下的历史记录目录设为读取； ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
3.禁用文件系统对象FileSystemObject ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
方法：直接查找scrrun.dll文件删除或者改名。 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
4. 加入注册表，禁止下载IE相关控件(ActiveX)，可以将此文件拷入d:\\system\\newreg目录下，然后选 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
择通知工作站升级； ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
注册表如下: ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
REGEDIT4 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Compatibility\\{B83FC273-3522-4CC6-92EC-75CC86678DA4}] ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
"Compatibility Flags"=dword:00000400 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Compatibility\\{9A578C98-3C2F-4630-890B-FC04196EF420}] ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
"Compatibility Flags"=dword:00000400 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Compatibility\\{CF051549-EDE1-40F5-B440-BCD646CF2C25}] ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
"Compatibility Flags"=dword:00000400 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Compatibility\\{4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686}] ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
"Compatibility Flags"=dword:00000400 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Compatibility\\{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}] ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
"Compatibility Flags"=dword:00000400 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Compatibility\\{9BBC1154-218D-453C-97F6-A06582224D81}] ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
"Compatibility Flags"=dword:00000400 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Compatibility\\{00000566-0000-0010-8000-00AA006D2EA4}] ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
"Compatibility Flags"=dword:00000400 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Compatibility\\{4B106874-DD36-11D0-8B44-00A024DD9EFF}] ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
"Compatibility Flags"=dword:00000400 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Compatibility\\{6E449683_C509_11CF_AAFA_00AA00B6015C}] ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
"Compatibility Flags"=dword:00000400 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
注意：强制禁止下载.把存放IE临时文件的文件夹设置为读取权限。(这样可能有些语聊的网站,需要下载 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
语聊插件的不能正常使用了) ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
5.在服务器安装防火墙； ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
以下为变态方法,作为杀毒方法的后续，如果想要安全可以加入： ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
6.专杀工具spant，可以加到启动组中，工作站启动随时可以杀病毒； ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
7.将所有文件设为只读（不包括网络游戏的EXE文件）； ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
8.删除IE浏览器，暂时避过WIN32病毒风头 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
有朋友用过这种方法，觉得不错，上面提到专杀工具spant。我觉得还可以。 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
从网上下载了流行病毒查杀工具spant.然后一个盘复制一个spant.我是四个盘. ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
因为win32.parite.a这种病毒是感染EXE文件,下载后没毒的文件,只要你运行了,在去查就会提示有毒.我 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
们执行了spant后,关闭了,就算杀了毒,这个文件在没杀之前已经感染. ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
所以在C盘放一个,杀后,删除此spant,在用另一个去杀. ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
重启,F8进入安全模式.然后就是漫长的杀毒.虽然漫长但是我忍了，真希望这次能彻底删除，还不错，终 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
于OK了。不过发现一些软件不能用了，就当捡了西瓜丢了芝麻好了，具体什么原因导致软件不能运行，我 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
也不想追查了，重新解压缩一遍好了。 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Spant杀毒工具还不错，可以杀 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.Bboy ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.Bboy.dll ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.CodeRed2 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.NewSuper ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.NewSuper.dll ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.NewSuper.inf ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.NewSuper.maker ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.PopWeb.hao ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.PopWeb.mail263 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.QQSender.52mm ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.QQSender.dj3344 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.QQSender.hao114 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.QQSender.hao3344 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.QQSender.jinboy ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.QQSender.ktv530 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.QQSender.mmm110 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.QQSender.mmqm ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.QQSender.nicex ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.QQSender.qq3344 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.QQSender.qq886 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.QQSender.yy518 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Trojan.StarPage ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win32.Funlove.4070 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win32.Founlove.4608 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win32.Parite.176128 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win32.Parite.a ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win32.Parite.b ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win32.Xorala.2048 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win95.CIH.1003 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win95.CIH.1010 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win95.CIH.1019 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win95.CIH.1024 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win95.CIH.1026 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win95.CIH.1040 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win95.CIH.1042 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win95.CIH.1230 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win95.CIH.1262 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win95.CIH.1363 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win95.CIH.876 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Win95.CIH.973 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.KillMsBlast ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Klez.h ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Lentin.m ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.LovGate.c ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.LovGate.dll ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.LovGate.e ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.LovGate.f ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.LovGate.h ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.LovGate.h.49152 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.LovGate.i ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.LovGate.i.49152 ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.LovGate.j ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.LovGate.k ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Mimail ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.MsBlast ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Nimda ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Nimda.e ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Nimda.h ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Opasoft.a ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Opasoft.d ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Opasoft.e ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Randex.d ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Sobig.a ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Sobig.b ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Sobig.c ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Sobig.d ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Sobig.e ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Sobig.f ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Swen ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Tanatos.b ¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
Worm.Tanatos.dll¯ž&def´J!¯ ú8bbs.ikaka.comŃ{:Þ F´V
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT