离线电脑已经带毒，用什么手段挽救好？

显示全部楼层 · 发表于 2024-9-9 20:52:36

单位的电脑不能联网、不能重装系统，已经通过U盘感染了蠕虫病毒。好像是映像劫持，会自动修改系统选项，手动设置修改又秒修改回来：1.自动修改文件管理器设置——隐藏系统驱动器及文件。2.禁用注册表编辑器。

电脑里装着360安全卫士、换了360杀毒也都不管用，扫不出病毒进程和映像劫持选项。
卡巴和ESET过激活这一关都过不了（免费版好像也必须在线激活）。
各位大佬用什么手段先解决这个蠕虫，然后防住以后的U盘病毒。

显示全部楼层 · 发表于 2024-9-9 21:05:44

最适合国内环境的应该是数字的急救箱，另外卡巴斯基的系统救援盘这种也可以考虑一下

显示全部楼层 · 发表于 2024-9-9 21:06:47

https://bbs.kafan.cn/thread-2225013-1-1.html
看这里一个一个试

显示全部楼层 · 发表于 2024-9-9 21:06:52

360急救箱请战吧

显示全部楼层 · 发表于 2024-9-9 21:13:31

pe里安装个杀软或扫描器，或者直接用卡巴的krd

显示全部楼层 · 发表于 2024-9-9 21:30:54

找个别的电脑，下载小A-Avast Antivirus Free离线文件到U盘，安装到带毒的电脑上全盘扫描。Avast 离线安装文件 | Avast https://www.avast.com/zh-cn/installation-files#pc

显示全部楼层 · 发表于 2024-9-9 21:34:54

坛里eset区有离线授权带全量毒库的EEA

显示全部楼层 · 发表于 2024-9-9 21:37:24

赛门铁克NDE或大蜘蛛扫描器

显示全部楼层 · 发表于 2024-9-9 23:10:01

360急救箱，系统选项修改改回来这些数字最方便了

显示全部楼层 · 发表于 2024-9-9 23:24:40

先用这个特别版试试https://bbs.kafan.cn/thread-2273370-1-1.html

[讨论] 离线电脑已经带毒，用什么手段挽救好？

评分