楼主: zlq7zj
收起左侧

[病毒样本] 刚刚钟的格病毒 求解决方案

[复制链接]
Nblock
发表于 2007-6-23 20:59:48 | 显示全部楼层
可以试试micropoint

结束进程 用菜刀进图中路径进行强制删除

autoruns删除
HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\   SYSTEMS  C:\WINDOWS\INF\SVCHOST.EXE

HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\   ASAHIE  C:\PROGRAM FILES\UNINSTALL INFORMATION\AHIEG.EXE


本地系统重启

重启完毕如不行  应该是有其他有害程序 尝试用菜刀重复步骤后  参照图中路径建立 同名文件夹 譬如新建文件夹:SVCHOST.EXE等 然后再重启试试

[ 本帖最后由 Nblock 于 2007-6-23 21:17 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
promised
发表于 2007-6-23 21:00:40 | 显示全部楼层
结束病毒进程删除文件
处理掉启动加载项

[ 本帖最后由 promised 于 2007-6-23 21:01 编辑 ]
一派胡言
发表于 2007-6-23 21:01:12 | 显示全部楼层
kv2007飘过。
promised
发表于 2007-6-23 21:04:21 | 显示全部楼层
壳王已知

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zlq7zj
 楼主| 发表于 2007-6-23 21:05:40 | 显示全部楼层
问题是已经中了  怎么用微点啊
Anycall-D908
发表于 2007-6-23 21:13:43 | 显示全部楼层
只要它还在运行微点就会发现的,装下去侦察可疑程序就可以了.
      现在问题的重点是你还能否重启,重启后病毒是否会格掉你的硬盘.(微点安装后重启生效)

[ 本帖最后由 Anycall-D908 于 2007-6-23 21:15 编辑 ]
Nblock
发表于 2007-6-23 21:17:00 | 显示全部楼层
原帖由 zlq7zj 于 2007-6-23 21:05 发表
问题是已经中了  怎么用微点啊


试试看11楼  

谁跟一下这个有害程序
1688388728
发表于 2007-6-23 21:17:02 | 显示全部楼层
我下载后解压 看不见文件
沸沸
发表于 2007-6-23 21:31:14 | 显示全部楼层
楼主你还用冰刃啊,点:“文件”“设置”“禁止创建新线程”,这样病毒就不能够自动生成了,这时候你再结束进程,找到病毒文件并删除
Nblock
发表于 2007-6-23 21:41:40 | 显示全部楼层
菜刀用PspTerminateProcess 没理由不能终止这个 楼主再试试  如不行的话说明有其他有害程序 譬如系统加载了有害的sys驱动    装个微点吧 微点可以自动识别判断新病毒 自动帮你处理
http://www.micropoint.com.cn/download/

[ 本帖最后由 Nblock 于 2007-6-23 21:44 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-10 13:41 , Processed in 0.092251 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表