瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】我的电脑好像中了未知病毒~~急~~在线等

12   2  /  2  页   跳转页

【求助】我的电脑好像中了未知病毒~~急~~在线等

收藏
edithwag
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2003-10-11
  • 来自:
发表于： 2007-04-14 22:00 | 显示全部 短消息 资料
字号： 小 中 大 11楼

ghost备份出来的文件是不是要占好大地方啊？
gototop
 
edithwag
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2003-10-11
  • 来自:
发表于： 2007-04-14 22:06 | 显示全部 短消息 资料
字号： 小 中 大 12楼

快哭了……~~
真就没别的办法啦？
gototop
 
edithwag
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2003-10-11
  • 来自:
发表于： 2007-04-14 22:12 | 显示全部 短消息 资料
字号： 小 中 大 13楼

引用:
【baohe的贴子】
办法是有的。
只是你是新手，不敢教你。
本来就乱的系统，再遇到个误操作（或理解错误），问题可能更复杂了。到时候，你可能会骂人。我有过这种“费力不讨好”的经历。现在，谨慎多了。

………………


说来听听吧，我会谨慎操作的。
而且保证如果失败，不会埋怨~
gototop
 
edithwag
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2003-10-11
  • 来自:
发表于： 2007-04-14 22:15 | 显示全部 短消息 资料
字号： 小 中 大 14楼

引用:
【幼儿园的的贴子】你有没什么重要的文件,如果有你就再等等问问其他人,没的话CDEFG全格不要留情,重装系统后就不会病毒了!
实在不想重装试试卡巴去,卡巴杀不了的话就没法了http://www.luckfish.net/kav.htm
再+上Regdoctor注册表修复试试
………………


当然有了，不然就不会觉得重装系统很麻烦了，呵呵~~
卡巴很想装，可是没有找到能用的注册码
而且卡巴是不是会和瑞星冲突呀？
gototop
 
edithwag
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2003-10-11
  • 来自:
发表于： 2007-04-14 22:17 | 显示全部 短消息 资料
字号： 小 中 大 15楼

引用:
【天月来了的贴子】你先用扫日志的SRENG工具，将下面的改了。

启动项目
注册表

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><wbsys.dll> [N/A]

将<AppInit_DLLs><wbsys.dll> [N/A]  改为空的：<AppInit_DLLs><> [N/A]

并且将文件wbsys.dll转移位置，试试吧。

看重启以后，有无那个现象了。

………………


先谢谢你~~~
然后跑去试验~~~~
gototop
 
edithwag
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2003-10-11
  • 来自:
发表于： 2007-04-14 22:18 | 显示全部 短消息 资料
字号： 小 中 大 16楼

引用:
【baohe的贴子】
IceSword——你会用吗？
如果不会，先看置顶帖子。会用之后，用IceSword操作。
1、禁止进程创建。
2、结束系统进程以外的所有进程。
3、强制卸除插入系统进程的那三个DLL。
4、删除我说的那几个启动项、服务项。
5、删除几个启动项、服务项指向的文件。
6、取消IceSword的禁止进程创建。

能否搞掂，我没把握（因为这不是病毒导致的问题）。
如果你愿意试试，就试试。
否则，就等其它高手的意见吧。

………………


谢谢~~~~~
我研究研究~~~
gototop
 
edithwag
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2003-10-11
  • 来自:
发表于： 2007-04-14 22:32 | 显示全部 短消息 资料
字号： 小 中 大 17楼

引用:
【天月来了的贴子】你先用扫日志的SRENG工具，将下面的改了。

启动项目
注册表

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><wbsys.dll> [N/A]

将<AppInit_DLLs><wbsys.dll> [N/A]  改为空的：<AppInit_DLLs><> [N/A]

并且将文件wbsys.dll转移位置，试试吧。

看重启以后，有无那个现象了。

………………


我完成了第一步，把注册表那个值改成了空的
但是找不到wbsys.dll这个文件呢
gototop
 
edithwag
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2003-10-11
  • 来自:
发表于： 2007-04-14 22:46 | 显示全部 短消息 资料
字号： 小 中 大 18楼

引用:
【baohe的贴子】
IceSword——你会用吗？
如果不会，先看置顶帖子。会用之后，用IceSword操作。
1、禁止进程创建。
2、结束系统进程以外的所有进程。
3、强制卸除插入系统进程的那三个DLL。
4、删除我说的那几个启动项、服务项。
5、删除几个启动项、服务项指向的文件。
6、取消IceSword的禁止进程创建。

能否搞掂，我没把握（因为这不是病毒导致的问题）。
如果你愿意试试，就试试。
否则，就等其它高手的意见吧。

………………


谢谢~~~~
我研究Ing~~
收到~~~一个一个办法试验
gototop
 
edithwag
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2003-10-11
  • 来自:
发表于： 2007-04-14 22:48 | 显示全部 短消息 资料
字号： 小 中 大 19楼

对了，我想补充一句，我进入安全模式的时候，没有这种现象
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT