瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 IE中了灰鸽子,瑞星杀了重起又出现,救我...help me

123   2  /  3  页   跳转页

IE中了灰鸽子,瑞星杀了重起又出现,救我...help me

收藏
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-11-03 08:24 | 短消息 资料
字号： 小 中 大 11楼

得手动删除主程序才行
gototop
 
天使楚楚1
头像
拙长孩提狮
  • 帖子:139
  • 注册: 2006-11-03
  • 来自:
发表于： 2006-11-03 08:39 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

[Windows Helper Service / Windows Helper Service]已删除,但没找到C:\WINDOWS\winhlp32.ini哦,只找到\windows\Prefetch\WINHLP32.INI-14E6818C.pf

  WINHLP32.INI-14E6818C.pf 我也把它给删掉了,请问水树GG,最后怎么清理HOSTS呢?用啥工具?
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-11-03 08:42 | 短消息 资料
字号： 小 中 大 13楼

System Repair Engineer 的系统修复里
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2006-11-03 08:46 | 短消息 资料
字号： 小 中 大 14楼

在C:\WINDOWS\system32\drivers\etc下,用记事本打开HOSTS文件,将里面的内容清空,
留下这一项：127.0.0.1 localhost，保存
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2006-11-03 08:56 | 短消息 资料
字号： 小 中 大 15楼

请显示所有文件
打开 我的电脑》工具》文件夹选项》查看》显示所有文件，不隐藏受保护的操作系统文件》确定

然后,在C:\WINDOWS下查找和这个文件名相似的文件,删!(它们的创建日期相同,这也是识别的方法~)
gototop
 
lancom
头像
锋芒艾服狮
  • 帖子:1679
  • 注册: 2006-09-06
  • 来自:
发表于： 2006-11-03 09:13 | 短消息 资料
字号： 小 中 大 16楼

来学习
gototop
 
天使楚楚1
头像
拙长孩提狮
  • 帖子:139
  • 注册: 2006-11-03
  • 来自:
发表于： 2006-11-03 09:20 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

谢谢水树GG,影子110,红夜鬼.........

搞定了哦,专家就是与众不同啊,不胜感激

              敬礼!

顺带问个小问题,为啥我的瑞星小绿伞托盘图标经常变为漆黑的一团(一个小黑正方形)?有时又正常哦,很奇怪,怎么回事
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-11-03 09:24 | 短消息 资料
字号： 小 中 大 18楼

正常，重启就没了
gototop
 
天使楚楚1
头像
拙长孩提狮
  • 帖子:139
  • 注册: 2006-11-03
  • 来自:
发表于： 2006-11-04 18:56 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

顶一下吧
gototop
 
天使楚楚1
头像
拙长孩提狮
  • 帖子:139
  • 注册: 2006-11-03
  • 来自:
发表于： 2006-11-04 20:06 | 只看楼主 短消息 资料
字号： 小 中 大 20楼



  像灰鸽子 Backdoor.Gpigeon.jhv 这样那么极度恶心感染硬盘分区信息的病毒以前我也遇到过的(病毒名称一下记不住),一感染后你再怎么换驱动程序,哪怕删掉WINDOWS目录重装也驱动不了SCSI卡的哈

  信不信由你了,凡事只有亲身体验过才是王道,毕竟实践才是检验真理的唯一途径!!!!!!
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT