瑞星卡卡安全论坛

zllylmt - 2009-4-13 20:59:00

我的电脑中毒了,一个是win32.Loader.i另外一个是伪linkinfo恶意程序,请问高手,这些怎么解决啊?

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

zllylmt - 2009-4-13 21:02:00

hostst文件被改成了计事本的形式了,怎么才能恢复?请高手指点下!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

sinoer - 2009-4-13 21:02:00

安全模式全盘查杀

sinoer - 2009-4-13 21:03:00

把hosts文件后面的后缀去掉

zoxmes - 2009-4-13 21:30:00

hostst本身是由记事本格式的，只要能打开而且能编辑就行了，
估计是关联问题吧

好运·魔法客 - 2009-4-14 9:29:00

引用:

原帖由 zllylmt 于 2009-4-13 21:02:00 发表
hostst文件被改成了计事本的形式了,怎么才能恢复?请高手指点下!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

楼主试试:

开始_运行_CMD

ren C:\WINDOWS\system32\drivers\etc\hosts.txt hosts

zllylmt - 2009-4-14 14:56:00

这样都不行啊,hosts文件不是不能打开的吗?

zllylmt - 2009-4-14 14:56:00

就是杀不掉啊,怎么办?

帅哥阿福 - 2009-4-14 15:05:00

扫SRENG日志后，将扫描结果以附件形式发这论坛来先看看吧。
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

帅哥阿福 - 2009-4-14 15:06:00

任何文件，通过打开方式都是可以打开的。