1   1  /  1  页   跳转

急急急急````````【求助】

急急急急````````【求助】

我电脑最近中了种病毒,不知道叫什么`
是这么回事:前天我用QQ和别人聊天`聊着聊着我的金山就提示发现病毒`已经删除`不断的发现`不断的删除`可是过了会金山不知道是怎么的,就打不开了`我没办法就到金山在线杀毒里杀.还没到杀毒那一步,先检测恶意软件`就检测出了19种`郁闷!什么AV终结者`盗游戏号的多的很.接着我的电脑系统就有提示说什么WINDOWS文件被替换.最后在线杀毒还没杀完`电脑就关机了.在开机的时候进入WINDOWS就说我的WINDOWS是盗版的`我当时就想`完了`我的WINDOWS都让病毒弄成盗版的了`.之后我又用金山在线杀毒杀毒`这会挺顺利.除了有提示我的WINDOWS文件被替换外`就没别的了.杀毒完毕了.重起机子`WINODWS还是盗版.之后电脑都很好`也没病毒了,金山毒霸也打开了`我又进行了查杀病毒.没有发现.我以为很安全了.可是在下午我打开酷狗准备下载歌曲时.金山有提示发现病毒.不断的发现.很多.最后我看不对`就之间断网了`这样才没病毒了.刚才我有用了金山在线杀毒查杀`还像我第一次查杀一样.很都的恶意软件和病毒.
  我想问的这是什么病毒,怎么才能把它彻底的删掉?  用金山毒霸发现病毒的名字是:Win32.Troj开头的一些病毒.有很多`全是Win32.Troj开头的.很急`请高手指导``彻底杀掉.. 


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; KuGooSoft; .NET CLR 1.1.4322)
最后编辑2008-03-27 18:48:30
分享到:
gototop
 

提示盗版应该和微软的正版验证补丁有关系。
先用windows清理助手清理一下系统吧
http://www.arswp.com/download.html
lz是不是局域网用户啊?
gototop
 

不是局域网用户啊`
gototop
 

用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩sreng2.zip,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
gototop
 

斑竹`这个就是按照你说的`做的附件.
  我的电脑现在好着呢.就是每次启动进入桌面前 系统有提示说:您可能是软件盗版受害者
还有病毒现在是杀完了`用毒霸查不出来了.  但是我的金山毒霸安全中心`有时还会有提示发现病毒.已经删除.

附件附件:

下载次数:91
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-27 17:39:01
描述:

gototop
 

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载:http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,(一定要解压出来运行,不要懒)运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制,然后打开Xdelbox,(打开后,不要好奇点这Xdelbox玩)直接在下面大窗口的空白处,使用右键菜单的“剪贴板导入不检查路径”导入,并全选文件选择右键菜单的“立刻重启删除”

C:\DOCUME~1\new\LOCALS~1\Temp\dat18.tmp
C:\DOCUME~1\new\LOCALS~1\Temp\tmp39.tmp

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后,再做下面的:
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
    <{7FA4A83B-F99A-4bfc-A8E2-6A62B05D2C82}><C:\DOCUME~1\new\LOCALS~1\Temp\dat18.tmp>  []
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[drop / drop][Stopped/Auto Start]
  <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmp39.tmp><N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》HOSTS文件》选择“重置”再“保存”

————————————————————————————————————
再重启电脑,升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手,清理你那系统。

记得打打系统漏洞补丁

清空IE缓存,清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ,清理你那系统。
http://www.arswp.com/

至于软件盗版受害者 的提示,你抓个图来看看
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT