瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 让瑞星暗然失色的病毒，请高手出招！

12   1  /  2  页   跳转页

让瑞星暗然失色的病毒，请高手出招！

收藏
醉酒欢歌
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-03-28
  • 来自:
发表于： 2007-05-11 07:56 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

让瑞星暗然失色的病毒，请高手出招！

单位一台电脑，昨日浏览网页时中一病毒，中毒特征：关闭瑞星杀毒软件和防火墙，无法进入安全模式，无法打开隐藏文件，重做系统后仍阻止安装瑞星（单机光盘正版），更甚的是，不能登入瑞星网站，即使登入也立即关闭整个浏览器；不能在百度里搜索如“瑞星、杀毒、毒、毒霸、查毒”等有关的子句。
各位资深高手，请您出招！此为何种病毒，原机带的系统盘丢失，还想继续保留联想原机操作系统，该怎么办？
（这台机子是联想天扬品牌机，自带的开机一键恢复和开机杀毒均无效，安装）
最后编辑2007-05-11 17:03:53
分享到：
gototop
 
流星陨落
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-04-17
  • 来自:
发表于： 2007-05-11 09:16 | 短消息 资料
字号： 小 中 大 2楼

重做系统是怎么做的，格盘全新安装还是ghost了？

用sreng扫描系统，把日志贴到这里以便分析
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-11 09:29 | 短消息 资料
字号： 小 中 大 3楼

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2007-05-11 10:31 | 短消息 资料
字号： 小 中 大 4楼

其他分区不查
你把硬盘格到死也没用
gototop
 
醉酒欢歌
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-03-28
  • 来自:
发表于： 2007-05-11 14:22 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

根据大家提示，我去下载了下载 System Repair Engineer，
可惜啊，中毒的电脑根本就不然解压了。
gototop
 
53771
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2007-05-11
  • 来自:
发表于： 2007-05-11 15:25 | 短消息 资料
字号： 小 中 大 6楼

我好象和你一样的情况.也在等指教.
gototop
 
53771
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2007-05-11
  • 来自:
发表于： 2007-05-11 15:25 | 短消息 资料
字号： 小 中 大 7楼

我的电脑光驱坏了,你可以试一下用光驱引导启动,或者USB引导启动杀毒看看.
gototop
 
小鹰boy
头像
初生襁褓狮
  • 帖子:78
  • 注册: 2007-05-09
  • 来自:
发表于： 2007-05-11 15:33 | 短消息 资料
字号： 小 中 大 8楼

你别的盘里应该是有毒，重装系统别的盘里的病毒还是存在，
下面的代码把他用文本文件保存后，后缀名改成注册表文件，在写到注册表里去，看看是隐藏了些什么病毒文件，
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"CheckedValue"=dword:00000002
"DefaultValue"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
"DefaultValue"=dword:00000002

如果还不行，可以把硬盘挂到别的电脑上去杀毒啊
gototop
 
小鹰boy
头像
初生襁褓狮
  • 帖子:78
  • 注册: 2007-05-09
  • 来自:
发表于： 2007-05-11 15:37 | 短消息 资料
字号： 小 中 大 9楼

当然别的电脑要有杀毒软件和防火强哦
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-05-11 16:06 | 短消息 资料
字号： 小 中 大 10楼

http://forum.ikaka.com/topic.asp?board=28&artid=8303642

看这个..

然后把C:\Program Files\Common Files\Microsoft Shared\MSINFO\"随机8个字符".dat

用rar打包发送到Lyhan_1988@163.com

加密123
..
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT