我被这个病毒烦透了，谁能给我个解决办法？

谢新

迫切想让你用金山顽固木马专杀看看

hwl573452046

dongyishaonv 发表于 2012-11-30 22:15
不管用。。。。我正和360技术人员 交流呢

上大蜘蛛，应该妥妥的  

dongyishaonv

谢新 发表于 2012-12-1 08:47
迫切想让你用金山顽固木马专杀看看

好的，我会用用试试。现在电脑已经全盘格机了。如果以后在出现再说吧

陈识宇

dongyishaonv 发表于 2012-12-1 09:47
好的，我会用用试试。现在电脑已经全盘格机了。如果以后在出现再说吧

https://www.virustotal.com/file/ ... nalysis/1354329008/
那些样本都是一个文件——一样的指纹。
根据我用毛豆分析工具的体验，母体或许应该是MBR级别的病毒，格盘和分区无用，无需格盘和分区。请用TDSSKiller.exe；或PE下，重写MBR和PBR；用360急救箱pe版

陈识宇

（试过了，不行的。。360目前没有查出，我正在和360技术人员商量，贡献出我的这台电脑。。。。。



360技术支持lhb  22:31:30
这个工具不行，这样吧，我将您的这些病毒提交给技术看下
......

那是技术员吗？还要“将您的这些病毒提交给技术看下”

dongyishaonv

陈识宇 发表于 2012-12-1 10:40
https://www.virustotal.com/file/775697dbe552de19cf68651a3d716071eed659b5a4186ea2c705ed36f33a708b ...

你好，你帮我看看这些是什么意思？

mmppp9898

陈识宇 发表于 2012-12-1 10:40
https://www.virustotal.com/file/775697dbe552de19cf68651a3d716071eed659b5a4186ea2c705ed36f33a708b ...

我觉得如果是MBR病毒，难保不会有加载驱动保护这个MBR不被重写，我觉得应该是先干掉这个保护伞，再去动MBR，然后再重装一次，再去全盘扫其他非系统盘，可昨晚建议他的时候，他居然说他手贱，PE下点了木马，把PE盘都感染了！555555555555555

谢新

dongyishaonv 发表于 2012-12-1 09:47 好的，我会用用试试。现在电脑已经全盘格机了。如果以后在出现再说吧

看360客服很不负责任，默默一叹，就这样就叫用户重装了？太不负责了

陈识宇

dongyishaonv 发表于 2012-12-1 13:45
你好，你帮我看看这些是什么意思？

1.Tcpip  可疑 未签名
2.拷贝 tcpip.sys 到 隔离区（也就是删除前，备份的意思）
3. ——7.将重启后，删除 ...

如果是xp系统，请在pe下替换我传的文件

GreenCodes

奇迹虎_QIHOO 发表于 2012-11-30 20:39
看17L的图，比如你把一个EXE后缀名的病毒改成JPG格式后再扫描有意义吗？

精锐包改成vc52一样扫得出来隔离区是加密的原因才扫不出，而不是后缀名，虽然LZ的办法是错误的但是你的解释一样漏洞百出