12345   1  /  5  页   跳转

[求助] 急~救命啊~中了8位随机数

急~救命啊~中了8位随机数

急~救命啊~中了8位随机数,今天和平时一样下载,好像没打开过什么,也没上过什么网站,莫名其妙就中病毒了,后来一查才知道是8位随机数也不知道是7位随机数,安全模式被破坏了,瑞星开机前的杀毒只查出来5个,我已经清除了,不过开机还是会自动cmd里写一堆乱七八糟的,我已经msconfig里把启动项去掉了,也把一些能找到的服务停止了,在停止一个进程的时候自动重新启动了,我应该怎么做才能彻底杀掉这个病毒啊?知道的告诉我下,谢谢~在线等

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:急~救命啊~中了8位随机数

解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手,只清理高危险项目

如清理无效
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描
等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

4.为了对病毒准确定位和判断,找出替换文件的病毒,必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告


5.2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒区.已发帖请跟贴,勿另开新帖。

如以上工具不能打开或正常运行,短消息call我
gototop
 

回复:急~救命啊~中了8位随机数

刚发现我exe文件也不能运行,注册表也没法进,晕了
gototop
 

回复:急~救命啊~中了8位随机数

先去下载免安装的清理助手

改名运行

改为小狮子.bat
gototop
 

回复:急~救命啊~中了8位随机数

该用户帖子内容已被屏蔽
gototop
 

回复: 急~救命啊~中了8位随机数



引用:
原帖由 aaccbbdd 于 2008-10-4 17:29:00 发表
解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手,只清理高危险项目

如清理无效
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

3.到官方下载SReng
下载地址
[url]http://www.kztech

附件附件:

文件名:mylog.log
下载次数:114
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-4 17:47:52
描述:log

gototop
 

回复 8F allenku 的帖子

完了
恶性感染型病毒

严格按照步骤操作

建议
格C盘
重装系统

重装后
在C盘装杀毒软件,全盘杀毒
安装金山,全盘杀毒
卸载金山,安装瑞星
卸载瑞星,再杀毒
卸载瑞星,安装江民


PS:杀毒前勿操作其他分区
否则

全完。。
最后编辑aaccbbdd 最后编辑于 2008-10-04 17:59:37
gototop
 

回复:急~救命啊~中了8位随机数

没用
感染型病毒:在线修复卡巴斯基
gototop
 

回复:急~救命啊~中了8位随机数

不是吧~我就是想要C盘,我也忘了C盘里装了什么了,好像一些用的软件再C盘,只能格式化?我把服务都停掉,把启动项都勾掉也不行吗?
gototop
 

回复:急~救命啊~中了8位随机数

也行
吧除了系统的启动项
全部禁用在重启

重启后

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
下载大蜘蛛到
WINDOWS或system32目录
全盘杀毒

再上传新日志
gototop
 
12345   1  /  5  页   跳转
页面顶部
Powered by Discuz!NT