有人可以解决这个病毒就是真正的牛人！棘手！

显示全部楼层 · 发表于 2007-2-7 12:53:51

重装数次，修复N次，还是这样，已经不管了

显示全部楼层 · 发表于 2007-2-7 16:21:57

楼主，我遇到过一个木马，它是首先将自己写到system.ini文件内，实现开机自启动！然后会在开机的时候关闭卡巴斯基，并且将自己的进程隐藏！所以在任务管理器里面没有任何可疑进程，卡巴斯基始终无法启动！我试着重启，然后看任务管理器，只在开机一瞬间能看到那个木马进程！
我想你遇到的情况应该跟这个差不多，检查你的系统服务，有很多木马写入服务项，并且将描述写的与系统服务很类似！用hijackthis扫描，看看启动项有无可疑～！用icesword查看系统进程，有没有可疑的隐藏进程！当然了，也有可能是注入dll的，要靠你自己判断！！
如果发现了可疑启动项，可疑服务项，将他们关闭，同时关闭可疑进程，并且根据启动项，服务项里面显示的路径找到可疑进程的文件（一般在system32里面）将其删掉，然后重启！重新安装卡巴斯基即可！注意，有的木马不仅是注入系统关键进程，而且还有守护进程，想办法手动杀掉这样的木马，就可以正常使用卡巴了！
PS：卡巴斯基的主动防御一定要开着，不要嫌烦，会安全很多的！！

显示全部楼层 · 发表于 2007-2-7 16:25:00

建议LZ结束进程后卸载重装!

显示全部楼层 · 发表于 2007-2-8 19:53:07

格的话比较方便

[已解决] 有人可以解决这个病毒就是真正的牛人！棘手！