瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了Malicious Code(恶意代码）【求助】附日志

123   2  /  3  页   跳转页

中了Malicious Code(恶意代码）【求助】附日志

收藏
ling123456
头像
自信弱冠狮
  • 帖子:472
  • 注册: 2006-08-22
  • 来自:哋獄
发表于： 2007-12-12 15:37 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

引用:
【shjarthur的贴子】图上的文件位于系统还原中，右键“我的电脑”——属性——系统还原——打上“在所有驱动器上关闭系统还原”的勾，清空系统还原。（还原点已经受到感染，不用保留。系统还原的内容用普通的删除是删除不了的）
………………



清空系统还原？？怎么清？？我按照去弄。。

附件附件:

下载次数:609
文件类型:image/pjpeg
文件大小:
上传时间:2007-12-12 15:37:47
描述:
预览信息:EXIF信息
gototop
 
shjarthur
头像
自信弱冠狮
  • 帖子:376
  • 注册: 2007-07-03
  • 来自:
发表于： 2007-12-12 15:40 | 短消息 资料
字号： 小 中 大 12楼

打上勾，按确定就可以了。系统会自动把系统还原点清空。
gototop
 
ling123456
头像
自信弱冠狮
  • 帖子:472
  • 注册: 2006-08-22
  • 来自:哋獄
发表于： 2007-12-12 15:50 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

引用:
【shjarthur的贴子】打上勾，按确定就可以了。系统会自动把系统还原点清空。
………………



真的删掉了。。谢谢你。。要不是我还真得养那些可怕不能直接删病毒了。。
gototop
 
ling123456
头像
自信弱冠狮
  • 帖子:472
  • 注册: 2006-08-22
  • 来自:哋獄
发表于： 2007-12-12 15:54 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

还请教一下shjarthur 大侠。。还原了之后。。什么病毒都没有了？？
以后遇到同样这事。。也用这方法可以吗？》？
gototop
 
shjarthur
头像
自信弱冠狮
  • 帖子:376
  • 注册: 2007-07-03
  • 来自:
发表于： 2007-12-12 16:05 | 短消息 资料
字号： 小 中 大 15楼

不知道所指的还原是哪种类型的还原？？
如果是Ghost的还原，那系统分区只要还原镜像没有病毒，就没有病毒。但除了系统分区，其它的分区是保持原样的，所以要注意其它分区的病毒。在进行过Ghost还原后，不要打开其它任何分区也不要运行在其它分区上的任何程序，立刻升级杀毒软件，如果没有的话，下一个试用版的也行，进行一次全盘杀毒。

如果是系统还原，那基本没什么作用……所以一般情况下，系统还原都可以关闭。
gototop
 
ling123456
头像
自信弱冠狮
  • 帖子:472
  • 注册: 2006-08-22
  • 来自:哋獄
发表于： 2007-12-12 16:14 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

引用:
【shjarthur的贴子】不知道所指的还原是哪种类型的还原？？
如果是Ghost的还原，那系统分区只要还原镜像没有病毒，就没有病毒。但除了系统分区，其它的分区是保持原样的，所以要注意其它分区的病毒。在进行过Ghost还原后，不要打开其它任何分区也不要运行在其它分区上的任何程序，立刻升级杀毒软件，如果没有的话，下一个试用版的也行，进行一次全盘杀毒。

如果是系统还原，那基本没什么作用……所以一般情况下，系统还原都可以关闭。
………………



哦哦。。谢谢指教、、Ghost没用过。。网上很难找到安全软件下载。。
那么系统还原没什么严重后果。。那我可放心用了。。
现在打开网页好慢！！
gototop
 
ling123456
头像
自信弱冠狮
  • 帖子:472
  • 注册: 2006-08-22
  • 来自:哋獄
发表于： 2007-12-12 16:23 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

[PciHardDisk / PciHardDisk][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\pcidisk.sys><N/A>
网上找了下。。说这机器狗。。在电脑找不到这驱动文件。。
但日志还是会有显示。。
[RAS Asynchronous Media Driver / AsyncMac][Stopped/Auto Start]
<system32\DRIVERS\comint32.sys><N/A>
gototop
 
shjarthur
头像
自信弱冠狮
  • 帖子:376
  • 注册: 2007-07-03
  • 来自:
发表于： 2007-12-12 16:32 | 短消息 资料
字号： 小 中 大 18楼

用SREng把[RAS Asynchronous Media Driver / AsyncMac][Stopped/Auto Start]这项改成disable

如果要彻底删除的话，用XDELBOX，下载和使用方法见帖：
http://forum.ikaka.com/topic.asp?board=28&artid=8381032
添加：
C:\WINDOWS\system32\drivers\pcidisk.sys
c:\windows\system32\DRIVERS\comint32.sys
右键点“立即重启删除”
XDELBOX会自动重启删除以上项目。
然后再用SREng删除以上驱动
gototop
 
ling123456
头像
自信弱冠狮
  • 帖子:472
  • 注册: 2006-08-22
  • 来自:哋獄
发表于： 2007-12-12 16:48 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

引用:
【shjarthur的贴子】用SREng把[RAS Asynchronous Media Driver / AsyncMac][Stopped/Auto Start]这项改成disable

如果要彻底删除的话，用XDELBOX，下载和使用方法见帖：
http://forum.ikaka.com/topic.asp?board=28&artid=8381032
添加：
C:\WINDOWS\system32\drivers\pcidisk.sys
c:\windows\system32\DRIVERS\comint32.sys
右键点“立即重启删除”
XDELBOX会自动重启删除以上项目。
然后再用SREng删除以上驱动
………………



恩恩。。我照做了。。很奇怪。。
我添加那2项了。。
文件不存在（软件不支持删除文件夹）。。明明就在日志里。。却说不存在。。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-12 16:51 | 短消息 资料
字号： 小 中 大 20楼

日志里显示的只是注册表项。

并不能真实的显示文件是否存在。
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT