主题:【原创】可恶的木马病毒 -- wanderer
前几天在computer版提过俺的laptop出现popup的问题
装了Norton后好了一些,可是还是跳,在firefox里都跳
最恶心的是把IE重新redirect去了
一个叫allsecuritysite。com的地方且根本连不回home
昨天开始放假,有时间收拾这些个烂东东了
这些都是一开机以后不run任何其他程序就会跳的,就先看看system32里的
以时间排序,发现最近的一个礼拜有若干。exe和。dll的文件
一个一个的上网查,看看是不是病毒,是就记下来
然后run--》regedit,用记下来得病毒文件名查找
把在在注册表里找到的相关的都删掉
然后重启,去system32里删掉查到的。exe和。dll文件
这样干掉了大部分,可是剩下3个
ssqpnmj。dll
sstqn。dll
winetn32。dll
无法删除,一开机就说是在被其他文件使用,在注册表里改了也会被利马改回来(靠!)
重启去了诊断模式也一样
最后只好用windows安装盘启动到DOS模式下,删掉
再回到windows,发现确实删掉了,再去注册表删掉相关文件,搞定!
现在已运行3个多小时,没有popup,IE也改回去了
然后重装了spyware terminator,扫描,有发现几十个问题
不过这些都不是直接启动,所以问题不大,直接fix就OK
结论,防毒软件可以解决大部分问题,可是某些顽固的一旦染上了,不用手动就干不掉
- 相关回复 上下关系8
🙂不敢当 Legolas 字334 2007-09-19 21:21:31
🙂我这个估计没有防火墙,用的是 五味子 字127 2007-09-20 12:24:23
🙂ghost备份大法,不使用计算机的时间? wanderer 字0 2007-09-19 06:02:15
🙂我去年在别的地方发的,希望能有点帮助
🙂好象用的不是同样的杀毒软件。 wanderer 字162 2007-09-19 06:18:35
🙂不好意思,刚才想问systerm32中文件那么多,如何确定 邮箱问题 字10 2007-09-18 22:56:47
🙂按照时间排序文件目录 Legolas 字252 2007-09-18 23:11:10
🙂多谢多谢,这就去找 邮箱问题 字0 2007-09-19 02:26:55