设为首页
收藏本站
广告联系
网站地图
首页 | 免费空间 | 免费域名 | 免费QQ | 免费邮箱 | 免费相册 | 免费短信 | 免费统计 | 免费序列号 | 有奖活动 | 其它免费 | 站长资讯 | 攻略秘籍 | 公告
文章搜索
  您的位置:随便免费资源网站长资讯电脑技巧 → 正文
磁碟机变种病毒的查杀经过
作者: 风允帆  时间: 2008-05-08  人 气: 30
    最近磁碟机新变种肆虐,此变种几乎把现有所有的安全工具都毙掉了,导致几乎全部不能使用,病毒会在所有磁盘分区中,生成AUTO病毒autorun.inf和相应的pagefile.pif病毒文件,只要用户用鼠标左键双击含毒磁盘分区,病毒就会再次被激活。如果用户在中毒电脑上使用移动存储器,病毒也会立即将其传染。它能感染非系统分区的exe(包括rar中的exe文件)html等网页文件,js脚本文件,它能使显示隐藏文件功能失灵,并使安全模式失效。

    本人与同室的2位同事共3台电脑全部中招,现将处理过程介绍如下,希望对类似遭遇者有所启发。
    中毒症状:一台进系统后蓝屏,无法进一步操作,2台进入系统后提示防毒软件的自动防护失效,无法安装防毒软件,移动存储器无法用右键双击或资源管理器打开,机器运行速度明显变慢。
    查杀经过:我的本本能进系统,用winrar能看到病毒文件autorun.inf和pagefile.pif, 但无法删除,在线查毒需装的软件无法安装,icesward等工具即使改名也不能安装,最后还是用ghost恢复系统,重装杀软后在非系统分区中发现很多 exe文件和网页文件都有毒。第二台机器是台机,进系统就蓝屏,所以只能挂盘杀毒,但终于中毒太深无法起死回生,只能重装系统。第三台也是本本,用雨浪飘 零光盘启动进入windows pe再用它带的winrar查毒,用右键选查看,找到病毒文件后右键选删除,用这种方法将以下文件删除:

    C:\WINDOWS\system32\Com\LSASS.EXE
    C:\WINDOWS\system32\Com\netcfg.000
    C:\WINDOWS\system32\Com\LSASS.EXE
    C:\WINDOWS\system32\Com\netcfg.000
    C:\WINDOWS\system32\Com\netcfg.dll
    C:\WINDOWS\system32\Com\SMSS.EXE
    C:\WINDOWS\system32\dnsq.dll
    C:\Documents and Settings\All Users\
    「开始」菜单\程序\启动\~.exe.xxxxxx,exe”, (xxxxxx为随机数字)
    各分区中的autorun.inf和pagefile.pif病毒文件
    重启后,久违的防毒软件自动防护功能又正常启用了,连网升级后全盘查杀一遍,将可疑的和用处不大的网页文件,rar和exe文件也统统删除,以免病毒复活。


相关文章:  
·【无需备份】100%完美恢复因重装...
·教你屏蔽网通域名纠错系统
·关闭会给系统带来不安全因素的XP...
·鼠标滚轮在IE8.0中特殊作用
·新版迅雷使CPU占用剧增系统卡得厉...
·IE比其他浏览器慢的原因
·IE8使用小经验(首页设置)
·在vista下,移动重定向一些文件夹...
·电脑硬件故障维护之主板故障大全
·Windows XP SP3真有那么神奇吗?
·卡巴斯基近20种实用使用方法放送
·MSDTC服务没有启动 错误代码 107...
·USB接口无法识别的几种情况及解决...
·Vista 性能优化终极攻略
·Vista蓝屏的含义和解决方法
·杀毒软件不能运行的解决办法
·破解硬盘长时间读写灯长亮的小秘...
·保障系统干净整洁 卸载顽固程序小...
·看你不爽就要删 将QQ医生从系统中...
·P2P中转站--网站帮你下BT资源
相关评论:
热门文章
·P2P中转站--网站帮你下BT资源
·教你屏蔽网通域名纠错系统
·XP SP3安装方法
·新版迅雷使CPU占用剧增系统卡得厉
·两个键就可以隐藏QQ
推荐文章
·软件使用经验,收集你想不到的问
·十大绝招!让你轻松排除XP系统启
·九大技巧,提升XP运行速度 100%
·两个键就可以隐藏QQ
·PHOTOSHOP快捷键大全
新增文章
·教程:仅花七步!换主板不需要重
·图解教程 轻松升级主板BIOS
·快速获得域中所有机器配置的方法
·是每台机器都要配置DHCP吗?
·P2P中转站--网站帮你下BT资源
 
广告位招租