瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于 前几天发的 杀毒工具无法使用 网络无法使用 映像劫持无法修复 的解决方法

12   1  /  2  页   跳转页

[原创] 关于 前几天发的 杀毒工具无法使用 网络无法使用 映像劫持无法修复 的解决方法

收藏
开心101
头像
卡卡反病毒小组
  • 帖子:1210
  • 注册: 2008-07-05
  • 来自:梦开始的地方
发表于： 2009-02-19 22:31 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于 前几天发的 杀毒工具无法使用 网络无法使用 映像劫持无法修复 的解决方法

标志性症状 主页被修改为www.luck114.com
网上也有一些类似的 但是感觉毒发的表现都不太一样
不过都有主页无法修改 安全模式和一些工具无法使用等现象
我解决的过程
用winrar发现各盘符下都多了个什么.pif的文件 删掉
没有本质改变
用PE进的系统 搜索中毒那天修改的文件
发现C:\WINDOWS\fonts下多了很多奇怪的东东
统统删除
删除spoolv.exe
再进系统发现好多又重建了
不过一些工具可以使用了
然后扫描了日志
用gmer删了C:\Program Files\Common Files\PushWare\cpush.dll
和C:\WINDOWS\system32\LINKINFO.dll
下载360木马专杀到windows文件夹下运行 杀毒 修复安全模式 主页等
用映像劫持修复工具删除了映像劫持
然后又用大蜘蛛全盘杀毒
就OK了


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; CIBA)
最后编辑开心101 最后编辑于 2009-02-20 12:32:22
好久没来了
嘻嘻
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-19 22:38 | 短消息 资料
字号： 小 中 大 2楼

回复: 关于 前几天发的 杀毒工具无法使用 网络无法使用 映像劫持无法修复 的解决方法

哈哈，感谢反馈，祝贺杀毒成功。

对了，那个GMER是什么DD……
打酱油的……
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-19 22:39 | 短消息 资料
字号： 小 中 大 3楼

回复: 关于 前几天发的 杀毒工具无法使用 网络无法使用 映像劫持无法修复 的解决方法

重建的是系统自带的字体库文件。
打酱油的……
gototop
 
开心101
头像
卡卡反病毒小组
  • 帖子:1210
  • 注册: 2008-07-05
  • 来自:梦开始的地方
发表于： 2009-02-19 22:41 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 2F 超级游戏迷 的帖子

游戏迷哥哥
好久不见 头像不错
是个查看隐藏文件的工具
其他工具的删除都没法用了
发现那个还能用 比较强悍 呵呵
好久没来了
嘻嘻
gototop
 
开心101
头像
卡卡反病毒小组
  • 帖子:1210
  • 注册: 2008-07-05
  • 来自:梦开始的地方
发表于： 2009-02-19 22:43 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：关于 前几天发的 杀毒工具无法使用 网络无法使用 映像劫持无法修复 的解决方法

顺便回下天月哥哥说
我样本给lqqk7不给你的问题
我就能上线2分钟 给他传完就掉线了
我也在QQ上叫了你的呀
你没理我。。。。
好久没来了
嘻嘻
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-19 22:45 | 短消息 资料
字号： 小 中 大 6楼

回复: 关于 前几天发的 杀毒工具无法使用 网络无法使用 映像劫持无法修复 的解决方法

承蒙夸奖……

记得C:\WINDOWS\system32\LINKINFO.dll的厂商和版本信息是瑞星的，你确认过这个文件了么？
打酱油的……
gototop
 
开心101
头像
卡卡反病毒小组
  • 帖子:1210
  • 注册: 2008-07-05
  • 来自:梦开始的地方
发表于： 2009-02-19 22:46 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 3F 超级游戏迷 的帖子

那里面原来应该有exe的东西吗
好久没来了
嘻嘻
gototop
 
开心101
头像
卡卡反病毒小组
  • 帖子:1210
  • 注册: 2008-07-05
  • 来自:梦开始的地方
发表于： 2009-02-19 22:47 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 6F 超级游戏迷 的帖子

lqqk7让我删的
我没装瑞星 所以就删了 呵呵
也可能是以前装过瑞星 的遗留文件
中毒的时候虽然有瑞星的安装碟
但是因为那个毒没办法安装
最后编辑开心101 最后编辑于 2009-02-19 22:58:30
好久没来了
嘻嘻
gototop
 
ASkill
头像
健康舞勺狮
  • 帖子:278
  • 注册: 2008-12-24
  • 来自:
发表于： 2009-02-19 23:56 | 短消息 资料
字号： 小 中 大 9楼

回复: 关于 前几天发的 杀毒工具无法使用 网络无法使用 映像劫持无法修复 的解决方法



引用:
原帖由 超级游戏迷 于 2009-2-19 22:38:00 发表
哈哈，感谢反馈，祝贺杀毒成功。

对了，那个GMER是什么DD……


GMER是一款来自波兰的多功能安全监控分析应用软件。它能查看隐藏的进程、服务、驱动，还能检查rootkikt，启动项目，并且具有内置 CMD 和注册表编辑器，GMER具有强大监控能，能很好的保护你的系统安装！GMER还具备自己系统安全模式，是清理顽固木马、病毒得心应手的工具




你居然没听过这东东
菜鸟中毒不用慌，教你轻松手动杀毒
http://bbs.ikaka.com/showtopic-8588921.aspx
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-20 00:00 | 短消息 资料
字号： 小 中 大 10楼

回复: 关于 前几天发的 杀毒工具无法使用 网络无法使用 映像劫持无法修复 的解决方法



引用:
原帖由 ASkill 于 2009-2-19 23:56:00 发表


引用:
原帖由 超级游戏迷 于 2009-2-19 22:38:00 发表
哈哈，感谢反馈，祝贺杀毒成功。

对了，那个GMER是什么DD……


GMER是一款来自波兰的多功能安全监控分析应用软件。它能查看隐藏的进程、服务、驱动，还能检查rootkikt，启动项目，并且具有内置 CMD 和注册表编辑器，GMER具有强大监控能，
这很奇怪么？我不知道的事情实在是太多了……

去找找这个GMER，研究下……
打酱油的……
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT