电脑中了virus.win32.Madang.C病毒，求帮助！

windows7爱好者

ccboxes 发表于 2016-10-13 11:57
我知道，我好奇的是他为何会在PE这个脱离安全防护的环境下打开未知文件，还是说PE本身带毒？

PE应该是楼主用了很久的
一般不会有问题
杀软无论如何我反正不推荐用老版本的

GreenCodes

rrorr 发表于 2016-10-13 12:47
10之前的到4.2的清毒能力是一样的吧？

入口防御都不过关还指望清毒？就算U盘被感染，只要能查杀，U盘插回自己电脑的时候也不可能会感染，这根本就是ESET防御失败了

猪头无双

lwd65565 发表于 2016-10-13 10:00
龙大，我的这个病毒是从办公电脑上带过来的，在PE状态下被感染的，因为PE没有安装杀毒软件，所以U盘插上 ...

找个大蜘蛛的cureit,这玩意离线自带病毒库，修复能力还不错，不用联网。之后不论是进PE也好，还是安全模式也好，或者常规模式也行。断网杀毒，记得先设置一下，发现什么都是修复。不删除，不隔离。之后跑完一两个小时也就可以了。

猪头无双

ccboxes 发表于 2016-10-13 11:25
我没说清除不了的事。。。。。。。。。。。
我是说楼主中毒这件事本身不怪ESET，我很好奇为什么会在PE中 ...

LZ说是从办公电脑带过来，在PE下感染的现在这台电脑

所以极有可能是拿U盘装系统的时候没仔细检查U盘，而且他U盘插过办公电脑，这么就把毒带过来了。

諾言敵不過時間

不能清除就提交二版科技或是ESET總部，告訴他們你需要修復這項感染而非刪除或隔離，他們會做更新的動作的。

聆听落雨

vkey 发表于 2016-10-13 09:41
楼主可以参考这个帖子http://bbs.kafan.cn/thread-880272-1-1.html
建议扫描器用大蜘蛛

能拦截，架不住有些人手贱呗

zhouxj

小红伞或卡巴斯基或大蜘蛛均可

柯林

猪头无双 发表于 2016-10-13 13:12
LZ说是从办公电脑带过来，在PE下感染的现在这台电脑

所以极有可能是拿U盘装系统的时候没仔细检查U盘， ...

楼主好像没说清，这个win8系统是单位的，还是私人的；如果是单位的，惨了，一两个小时不干活？——赶快装病去医院，让电脑慢慢地查毒修复！如果是私人的，街边买个D版盘装了就完事，需要的软件慢慢下吧，确实需要保留的，再慢慢修复也不迟。

fireherman

柯林 发表于 2016-10-13 15:44
楼主好像没说清，这个win8系统是单位的，还是私人的；如果是单位的，惨了，一两个小时不干活？——赶快装 ...

不是，Win8是楼主的个人电脑；WinXP是他单位的电脑。

我觉得楼主应该是没设置好ESET吧，过程应该是这样：（我猜的）

1，楼主单位的电脑WinXP不知道什么原因被染毒了（他说没联网，那么U盘之类就是感染源头）

2，用单位的电脑开PE，插入U盘（染毒）

3，把U盘带回家，插入自己的电脑（Win8）。

4，（个人觉得是感染的主要原因）：

        a.  个人电脑开启了移动设备（U盘）自动播放功能，ESET来不及进行【手动扫描（设置 详细扫描（脱壳/深入扫描））】

        b. 楼主没说明情况，但如果是自动播放，autorun.exe 应该就是加壳/加花的（一个老病毒ESET不可能未入库），而【实时防护】默认不脱壳。

        c. 当病毒发作，入侵到主机电脑，这时已经为时已晚，ESET清毒能力弱，未必能清除（这是ESET的责任）

rrorr

GreenCodes 发表于 2016-10-13 13:01
入口防御都不过关还指望清毒？就算U盘被感染，只要能查杀，U盘插回自己电脑的时候也不可能会感染，这根 ...

龙大，我的这个病毒是从办公电脑上带过来的，在PE状态下被感染的，因为PE没有安装杀毒软件，所以U盘插上后被感染了却没有发现，请龙大指点一下：我的办公电脑（XP系统，单位规定禁止联互联网）上如何杀毒并恢复被感染的EXE文件，谢谢！！

你家杀软的入口防御还能自动防御到PE？我服
至于在进PE前U盘有没有被扫过楼主没说
而且4.2的模块基本上都是可以升级到最新版本的