中了help.com病毒以后

显示全部楼层 · 发表于 2008-6-10 12:06:41

过完节回来上班，今早一开机就发现许多服务不能运行，控制面板上的网络连接什么的窗口打不开，有些进程关不掉，连wsyscheck也不能运行。感觉是E盾在拦截，试图卸载E盾，总是卸不干净，手工的也试了什么sc delete之类的，taskkill ，ntsd 第三方的进程管理器，统统歇菜。最后祭出冰刃，干掉什么avast.setup和ash***等进程，哗，世界清静了，所有被挂起的进程回来了，然后重启avast!它报告在ie的目录里有个help.com并干掉，用EQ安装程序卸载EQ，用windows清理助手，恶意软件清理助手查杀木马，（这些小家伙刚才也不行，现在倒干的欢啊），重启，一切正常。
教训是以后再也不同时开主动防御和杀软了，互相掣肘结果什么也防不住。

显示全部楼层 · 发表于 2008-6-10 12:29:26

应该是它俩兼容问题吧，，我用小a和巡警就没有你说的这个问题，，并且觉得它两还有一定的互补！！！

显示全部楼层 · 发表于 2008-6-10 13:17:00

干掉什么avast.setup和ash***等进程，哗，世界清静了

LZ强！！！！！！！

显示全部楼层 · 发表于 2008-6-10 14:43:12

回二楼的话，我的意思是凡是主动防御天生就和杀毒软件不合，除非它们出自一家。只要想想当杀毒软件要删除文件时，偏偏主动防御不让它干，事情会怎样？即使把双方互相加为信任，也不见得它们就合作得好，说不定是面和心不和什么的，就像古时候的将相不和是一个道理。我估计自己这次中毒多半是因为开启E盾的学习功能时放了病毒进来，E盾没有辨认病毒的本领，但却能挡住小a对某些目录或文件的访问，因为我把E盾的磁盘底层拦截什么的每一个都选上了。等到病毒发作的时候，E盾的控制界面弹不出来，又不能自动让路，把控制权还给操作者或杀毒软件，造成许多进程无法关闭，很多文件没有办法删除，因此现在我只用小a和safe360，至少有问题的时候手工夺回控制权要方便得多。

显示全部楼层 · 发表于 2008-6-10 19:40:35

弱弱的问下,E盾是什么?超级兔子有个什么盾,是它吗?

显示全部楼层 · 发表于 2008-6-10 19:55:37

对就是EQSECURE

显示全部楼层 · 发表于 2008-6-10 20:21:44

可以试一下傻瓜的NAB。。。。

显示全部楼层 · 发表于 2008-6-10 20:44:38

把杀毒软件给予最高权限就好了用的comodo 和avira 没问题

显示全部楼层 · 发表于 2008-6-10 21:38:05

挺诡异的。。。。

[卡饭原创] 中了help.com病毒以后

回复 5楼 -oAo- 的帖子