1   1  /  1  页   跳转

【求助】中毒了 求救各位

【求助】中毒了 求救各位

求助各位大哥俺的电脑中毒了
首页被篡改为web.94ak.com  并且首页该不了
刚开机瑞星还会弹出许多 恶意代码  和注册表问是否通过还是拒决的对话框
还会提示是否关闭瑞星防火墙
360卫士也打不开

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)
最后编辑2008-02-02 20:57:01
分享到:
gototop
 

建议先使用卡卡助手或windows清理助手清理一下恶意程序。
卡卡助手下载页面:http://tool.ikaka.com
windows清理助手下载页面:http://www.arswp.com/download.html
————————————————————————————————————————
然后使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩sreng2.zip;
2、运行SREngPS.EXE;
3、依次点击【智能扫描】-【扫描】;
4、耐心等待,扫描结束后点击【保存报告】;
5、选择保存路径,文件名保持默认,直接点击【保存】;
6、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
7、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
gototop
 

恶意网站:web.94ak.com

来源:www.hoversnow.com.cn & luanx.blogbus.com 有技术问题请博客留言或发邮件到lxff@21cn.com

说明:万毒集中在一起,中毒后计算机产生大量病毒、木马和流氓软件,难以清除。

症状:

中毒后主页会篡改为web.94ak.com,并且IE选项中修改主页被禁用;下载大量木马、病毒、流氓插件到计算机;系统时间被修改成2000年,导致卡巴斯基无法升级;explorer.exe被感染,即使杀光毒重起计算机,病毒木马一样会回来;防火墙被禁用。

查杀:
1.下载或拷贝一个新的explorer.exe,然后打开任务管理器,结束explorer.exe进程,删除c:\windows目录里的explorer.exe,将新的拷贝到c:\windows目录里。

dos方式拷贝:
将新的explorer.exe放入D盘,结束进程后运行cmd,输入命令:
del c:\windows\explorer.exe
copy d:\explorer.exe c:\windows\explorer.exe
第一句命令意思是删除c:\windows\explorer.exe,第二句意思是将d:\explorer.exe拷贝到c:\windows\。

2.拷贝完后在任务管理器“文件”-“运行”,输入explorer回车后回到桌面,然后使用工具查杀:
windows清理助手:www.arswp.com
360安全卫士:www.360safe.com

3.改回系统时间:中毒后系统时间被修改成2000年并且无法修改,首先将时间改成2008年,然后打开“开始”-“运行”,在运行输入框中输入“gpedit.msc”,进入“组策略”设置界面,依次展开“计算机配置”--“Windows 设置”--“安全设置”--“本地策略”--“用户权利指派”然后,选择“更改系统时间”,双击把里面的帐号都删了后确定。

4.恢复IE,直接使用360安全卫士高级功能里IE修复。

5.重新安装杀毒软件,然后进入安全模式(开机按F8选择安全模式),然后进行全盘杀毒。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT