1   1  /  1  页   跳转页

中了灰鸽子的注意了

收藏
啤酒度夏日
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-10-09
  • 来自:
发表于： 2005-10-09 23:08 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了灰鸽子的注意了

其实不必紧张，把需要删除的病毒文件删除，不要误删了注册表的其他项目。我就是在情急之下不小心删除了多个服务的指定路径。
先执行灰鸽子专杀工具，不行再按照坛子里的手动清除办法。到了安全模式下，搜索出病毒所在位置，要看清楚病毒是在windows跟目录下的才删除，不要误删了其他服务项里的imagepath。
最后编辑2005-10-09 23:40:49
分享到：
gototop
 
川萌天
头像
初生襁褓狮
  • 帖子:2416
  • 注册: 2005-03-25
  • 来自:
发表于： 2005-10-09 23:13 | 短消息 资料
字号： 小 中 大 2楼

楼主 能否详细点：误删了哪个服务项里的imagepath 让大家有所启发
gototop
 
31391675
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-10-06
  • 来自:
发表于： 2005-10-09 23:15 | 短消息 资料
字号： 小 中 大 3楼

灰鸽子有专杀工具吗????????
gototop
 
川萌天
头像
初生襁褓狮
  • 帖子:2416
  • 注册: 2005-03-25
  • 来自:
发表于： 2005-10-09 23:21 | 短消息 资料
字号： 小 中 大 4楼

gototop
 
啤酒度夏日
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-10-09
  • 来自:
发表于： 2005-10-09 23:24 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

哈哈，我误删了好多啊，因为心急。
例如我的病毒名称是svchost.exe，我在一搜索出含有svchost.exe的就删掉该键值。在HKEY_LOCAL_MACHINE\ SYSTEM\ CURRENT CONTROLSET\ SERVICES下的从alerter到dhcp里的imagepath都被我删除了，搞到电脑出了点问题。
其实搜索出svchost.exe后，一定要确认其路径是c:\windows根目录下,如果显示路径是%SystemRoot%\system32\下的，就不是病毒。
我最后花了好大功夫，对照着网上找来的xp服务一览表，给那些被我误删的服务补回imagepath键值，才让电脑恢复正常。
再奉劝各位，不要乱动注册表，动之前一定要备份。
gototop
 
啤酒度夏日
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-10-09
  • 来自:
发表于： 2005-10-09 23:31 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

但是装了瑞星的，好像还是需要用手工清除。因为一开机，瑞星就把c:\windows下的病毒文件svchost.exe(文件名不一定是这个),所以在执行专杀工具时，会提醒找不到灰鸽子主窗口，而瑞星又无法彻底清除病毒，所以只能到安全模式手工清除。
再次肯定瑞星还是很好的，虽然杀不干净，但是让系统很安全，尽管病毒一再复活，瑞星还是一开机就能把它制住。
gototop
 
川萌天
头像
初生襁褓狮
  • 帖子:2416
  • 注册: 2005-03-25
  • 来自:
发表于： 2005-10-09 23:34 | 短消息 资料
字号： 小 中 大 7楼

是得注意呀

提醒下：好象专杀工具不是特别灵哟！ 病毒变种太快了
gototop
 
啤酒度夏日
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-10-09
  • 来自:
发表于： 2005-10-09 23:40 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

另外，大多数的菜鸟不要乱用高手推荐的工具，不会用有时还容易误操作呢。按照他们说的清楚方法做就好了，另外平时一直开着瑞星实时监控和防火墙，自己小心点，其实中毒的机会很小
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT