草心 发表于 2006-10-19 11:12

我拿它没办法了~格式化C盘还是没用

知道我的电脑中毒了~重装了n次还是不顶用~换了n次盘继续不顶用~格式化C盘仍然不顶用~天啊~谁能告诉我我改怎么办?

86262290 发表于 2006-10-19 11:56

原因很简单,其他区都感染了病毒,如果你查不出毒又想彻底清除,只有全部格式化

草心 发表于 2006-10-19 11:59

汗~这主意我早就有了~代价太大……

大麻哈鱼 发表于 2006-10-19 12:14

http://www.kztechs.com/sreng/sreng2.zip
扫个日志贴上来看看 ?
现在qq基本成了众马利用的对象,或者autorun.

草心 发表于 2006-10-19 15:53

扫出来的~

fegor 发表于 2006-10-19 16:26

用卡巴在安全模式下全盘扫描,然后再重装,重装的时候不要装番茄花园美化版的。
最好原版。
装好了立即补丁一下。

大麻哈鱼 发表于 2006-10-19 19:25

Windows Registry Editor Version 5.00


"Tray"=-
"rzt"=-
"ms"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]


"AppInit_DLLs"=""


"{6E44887F-5214-41F2-AB46-4728735C4CC6}"=-

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\squell]
保存为reg文件,运行导入注册表。

重启删除
C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\system32\vpcrm.exe
c:\windows\368717M.BMP
C:\Program Files\Internet Explorer\PLUGINS\systemy.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wincab.sys
显示所有文件和文件夹并且显示系统文件,删除QQ目录下的Timplatform.exe,
重命名Timplatfrom.exe为timplatform.exe(这个也是重装没有效果的原因),
最好重新安装QQ.

大麻哈鱼 发表于 2006-10-19 19:33

其实%tmp%是大多数马儿的临时藏身处,完全可以全部删除掉。
最方便的运行 "cmd /k rd /s /q %tmp%".

草心 发表于 2006-10-19 21:11

谢谢~操作完成……

我是誰 发表于 2006-10-19 23:01

C:\WINDOWS\Logo1_.exe
很明显,楼主的电脑上了威金病毒(Viking),这个病毒会感染所有盘里文件大小在28M以下的EXE文件,所以你即使重装了系统,但一运行别的盘的文件,包括各种安装程序等,整个系统又会再次全部感染。
 当然,没必要全盘格式化,我前几天遇到过这个问题,是用卡巴斯基6升级到最新的病毒,在安装模式下,全盘扫描清除干净的。注意一些威金专杀工具是解决不了的。它们只能删除病毒体。我还试过正版的瑞星以及NOD32,都不能有效地解决,只能删除被感染的文件,这样会导致很多有用的文件被删除。卡巴能够清除被感染文件里的病毒,文件不会被破坏。

注意,一定要在安全模式下对所有的盘扫描,包括曾插上你电脑的移动盘。
页: [1] 2
查看完整版本: 我拿它没办法了~格式化C盘还是没用