也谈磁碟机的一般处理方法【讨论】

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛也谈磁碟机的一般处理方法【讨论】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 3 456 7

5 / 7 页

跳转页

ＺhouＹunlu 初生襁褓狮帖子:2 注册: 2008-03-26 来自:	发表于： 2008-03-29 21:31 \| 短消息资料字号：小中大 41楼我出现这样的情况: 运行磁碟机杀毒软件的时候它提示 "你已经在运行"磁``碟```机``请重新启动电脑, 启动后同样出现那个问题!为什么老是这样?
ＺhouＹunlu 初生襁褓狮帖子:2 注册: 2008-03-26 来自:

sunhaiyu205 初生襁褓狮帖子:5 注册: 2008-03-30 来自:	发表于： 2008-03-30 09:29 \| 短消息资料字号：小中大 42楼我的电脑中病毒了而且全是在C盘的WINNT文件夹下，现在安装什么杀毒软件都安装不上，老是提示应用程序出现异常，请问这是怎么回事啊？这到底怎么办啊？请高手您帮忙啊！多谢多谢了啊！异常是（Ox80000003）位置是Ox77fb2b17
sunhaiyu205 初生襁褓狮帖子:5 注册: 2008-03-30 来自:

安检001 初生襁褓狮帖子:1 注册: 2008-03-30 来自:	发表于： 2008-03-30 14:30 \| 短消息资料字号：小中大 43楼不知各位高手发现没有,磁碟机病毒设计有一个很大的漏洞.不用任何杀毒软件,就可以让它自己把自己杀掉,然后删除病毒文件即可.也可以不去管它,因它不会再对你的电脑构成威胁.其方法我不便说,以免作者再去完善其破坏功能.
安检001 初生襁褓狮帖子:1 注册: 2008-03-30 来自:

初生襁褓狮

帖子:1
注册: 2008-03-28
来自:

发表于： 2008-03-30 20:42 | 短消息资料

字号：小中大 44楼

引用:

【安检001的贴子】不知各位高手发现没有,磁碟机病毒设计有一个很大的漏洞.不用任何杀毒软件,就可以让它自己把自己杀掉,然后删除病毒文件即可.也可以不去管它,因它不会再对你的电脑构成威胁.其方法我不便说,以免作者再去完善其破坏功能.
………………

等于没说！！
我用楼主的方法把我的电脑基本修好了：专杀工具能运行并提示没有病毒，金山毒霸也能正常使用，但是：瑞星能安装但无法正常运行，打开杀毒页面就提示错误，无法杀毒。
哪位能帮忙？？谢谢

FlowerCode 拙长孩提狮帖子:46 注册: 2007-04-21 来自:0GiNr	发表于： 2008-03-31 08:34 \| 短消息资料字号：小中大 45楼因 Worm.DiskGen 暂无新版出现，本程序暂停更新及支持。此版本对目前所有版本的 Worm.DiskGen 有效。
FlowerCode 拙长孩提狮帖子:46 注册: 2007-04-21 来自:0GiNr

huzicool 初生襁褓狮帖子:1 注册: 2005-11-09 来自:	发表于： 2008-03-31 10:16 \| 短消息资料字号：小中大 46楼所有涉及的工具和杀毒软件，都必须是在系统分区中，包括下载的专杀都必须是放在系统分区中使用。如果在运行这个“磁碟机瘫痪工具”前将相关工具下载在非系统分区，很可能会被病毒感染。这什么意思阿? 什么是系统分区? 什么是非系统分区? 我的电脑也是不停的死机,特别是一连网,因为有盘有论文有不能格.昨天重做了系统,今天还死机!
huzicool 初生襁褓狮帖子:1 注册: 2005-11-09 来自:

我是来问病毒的初生襁褓狮帖子:1 注册: 2008-04-01 来自:	发表于： 2008-04-01 02:33 \| 短消息资料字号：小中大 47楼我懂得不是很多我是瑞星用户是不是最新版的瑞星就可以杀这病毒我怀疑我中奖了因为很久没上网了就天刚开通有接受了一个差不多的提示唉~~~~
我是来问病毒的初生襁褓狮帖子:1 注册: 2008-04-01 来自:

海生社区嘉宾帖子:21060 注册: 2003-12-06 来自:元老院	发表于： 2008-04-01 16:07 \| 短消息资料字号：小中大 48楼的确很好用，刚才试了一下，我这个外行也能用
海生社区嘉宾帖子:21060 注册: 2003-12-06 来自:元老院

初生襁褓狮

帖子:1
注册: 2008-04-02
来自:

发表于： 2008-04-02 12:20 | 短消息资料

字号：小中大 49楼

引用:

【baohe的贴子】1、先运行附件中的“磁碟机瘫痪工具”csrss.exe（见附图）
2、磁碟机被这个csrss.exe瘫痪后，IceSword等工具已可正常使用。用IceSword或WINRAR找到并删除系统分区的下列病毒文件（这是常见的系统装在C分区的病毒文件位置；系统装在其它分区者请注意自己的系统盘符）：
C:\037589.log
C:\windows\system32\205016.log（这个.log文件名的数字部分可能有变化）
C:\windows\system32\com\LSASS.EXE
C:\windows\system32\com\SMSS.EXE
C:\windows\system32\com\netcfg.000
C:\windows\system32\com\netcfg.dll
C:\windows\system32\dnsq.dll（动态插入应用程序进程）
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\～.exe
C:\Documents and Settings\当前用户名\「开始」菜单\程序\启动\～.exe
各分区根目录下的：
autorun.inf和pagefile.pif
3、用专杀或升级杀软病毒库后查杀非系统分区的被感染文件。

附件已随FlowerCode更新。再次感谢FlowerCode对本社区的支持！哪位有更好的妙招，欢迎贡献出来，与大家分享。
[用户系统信息]Opera/9.26 (Windows NT 5.1; U; zh-cn)

………………

我用不了啊！怎么启动这个瘫痪程序的时候它显示“触犯API类规则”？就用不了！
我除了系统运行慢之外没有其他征兆，查毒工具全能用，也可以升级但是用超级兔子扫描木马的时候出现了“磁碟机”程序，而且删不掉卸不掉但是任务管理器中也没有两个那什么进程不知道算不算啊？我的电脑运行真的特慢，清理系统也没用其他什么征兆都没有我都不知道怎么办好了

一直都是琨初生襁褓狮帖子:1 注册: 2008-04-02 来自:	发表于： 2008-04-02 12:28 \| 短消息资料字号：小中大 50楼我个人觉得比较实用的方法就是先还原系统。还原完毕之后在工具项开启显示所有隐藏文件。不要双击打开除C盘以外的盘。（因为其他盘有可能已经感染病毒，双击进去之后病毒会继续感染C盘，感染了之后你之前还原的都等于零。）好，显示完隐藏文件了之后，打开我的电脑，大家都会发现我的电脑标准按扭的地方有个文件夹，点击他从旁边跳出的文件夹选项进入其他盘符，病毒之前是把显示隐藏文件的选项屏蔽掉，那么你还原系统是为了这点，可以完全显示隐藏文件了，OK。把其他盘符隐藏的文件删除了，前提是你自己隐藏的不要删除。）虽然这样可以删除病毒，但是我还没发现其他更有效免疫病毒的方法。
一直都是琨初生襁褓狮帖子:1 注册: 2008-04-02 来自:

<<上一主题|下一主题>>

1 2 3 456 7

5 / 7 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 也谈磁碟机的一般处理方法【讨论】

也谈磁碟机的一般处理方法【讨论】

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛也谈磁碟机的一般处理方法【讨论】