金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上

91手機維修論壇

標題: 桌面上多出無(wú)法刪除的圖標解決方案（全盤(pán)格式化仍無(wú)效） [打印本頁(yè)]
作者: lch0371    時(shí)間: 2010-10-4 16:57
標題: 桌面上多出無(wú)法刪除的圖標解決方案（全盤(pán)格式化仍無(wú)效）
1、主要特征：桌面上出現幾個(gè)刪除不了的圖標，名稱(chēng)有 淘寶網(wǎng)，淘寶導購，淘寶熱賣(mài)，淘寶優(yōu)惠區，高清影視，高清電影 等，其通過(guò)右鍵無(wú)法刪除，使用工具刪除清理后重復出現。
2、隱含特征：這是一個(gè)引導型病毒，病毒會(huì )在感染初期就修改PC系統的硬盤(pán)主引導模塊[主MBR]，這樣它就先于Windows系統啟動(dòng)而進(jìn)入內存，病毒有一部分存在于硬盤(pán)的空閑扇區中，當引導程序激活它以后，用戶(hù)即使重新安裝系統也會(huì )在第一次啟動(dòng)時(shí)就被重復感染，新裝系統感染的特征為啟動(dòng)進(jìn)程中有一個(gè)“nat.exe”程序，通過(guò)注冊表HKLM_Run主鍵自啟動(dòng)，并標名為“Qq”。發(fā)現這一點(diǎn)的原因在于接修客戶(hù)的機器原有F11一鍵還原系統，但其提示F11按鍵的MBR消失，并且能夠感覺(jué)到在MBR引導的一瞬間，機器停了一下，很短很短的時(shí)間，完全憑感覺(jué)比較出來(lái)的，這個(gè)時(shí)刻應該是病毒從MBR中引導自身模塊進(jìn)入內存的過(guò)程。
3、感染機系統在空閑時(shí)進(jìn)程中多出一些未知的程序，并且偽裝成與系統類(lèi)似的名稱(chēng)比如wupmgr.exe，svchost.exe[不好分別]。
4、感染機系統各分區根目錄下，全部的目錄及程序可能都被隱藏并出現偽裝的替代同名程序，辨別方法是資源管理器顯示詳細信息，其目錄圖標偽裝的程序，分類(lèi)不是文件夾。
清除建議：
1、應首先重置硬盤(pán)的主引導記錄MBR，使用光盤(pán)，U盤(pán)或移動(dòng)硬盤(pán)啟動(dòng)，利用其所帶磁盤(pán)工具，將主機的硬盤(pán)MBR還原為標準MBR。還原完不要啟機進(jìn)入系統防止重復感染。
2、立刻重裝系統，或者重G系統，如果有還原備份的話(huà)，可以通過(guò)光盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)運行Ghost主程序來(lái)還原主機系統。
3、建議在WinPE工具環(huán)境下，整理主機各分區根目錄，辨別刪除病毒體偽裝的文件，特征是其文件的生成時(shí)間都是同一時(shí)刻[也就是此機被感染時(shí)間]，大小相同，圖標為文件夾類(lèi)似黃SE，名稱(chēng)為原目錄名同名。
4、正確重新做好系統后，進(jìn)入桌面不要查看我的電腦，或者資源管理器中的任何文件[病毒體可能在其它分區中易被激活]，請在第一時(shí)間配置好上網(wǎng)程序，連網(wǎng)下載免費殺毒軟件，比如可牛殺毒，或者360殺毒，靜待下載及安裝完成，并且通過(guò)其打全所有系統漏洞補丁。然后讓殺毒軟件查殺各分區，確保病毒被清除。
5、完成后，如果需要，建議更換殺毒為自己喜歡的殺毒軟件程序。
作者: wtfgiag    時(shí)間: 2010-10-5 09:42
碰到過(guò)，有的用清理助手搞定。但有次裝了三次都不行，最后全格了才OK。
作者: baoju2003    時(shí)間: 2010-10-5 09:51
我也中這樣的事情，殺毒殺不了，最后還是格了它了
作者: jesswode    時(shí)間: 2010-10-23 23:00
學(xué)習,病毒_煩啊!
作者: 々蝎子〃    時(shí)間: 2010-11-26 18:58
病毒越來(lái)越來(lái)有技術(shù)含量了 很好很好
作者: ui5200    時(shí)間: 2010-11-28 23:05
重新格盤(pán)  重寫(xiě)主引導記錄 mbr 現在病毒太強了



歡迎光臨 91手機維修論壇 (http://www.jstransmit.com/) Powered by Discuz! X3.4
佛冈县| 静安区| 文成县| 内丘县| 云霄县| 恩平市| 正安县| 吉木乃县| 南宫市| 镇沅| 巴彦淖尔市| 南京市| 阿尔山市| 九龙坡区| 佛坪县| 萨嘎县| 皋兰县| 乐安县| 上饶市| 黄龙县| 庆云县| 大城县| 富阳市| 乐昌市| 罗江县| 礼泉县| 仪陇县| 天等县| 获嘉县| 达拉特旗| 霍城县| 淮滨县| 航空| 会东县| 鹤岗市| 简阳市| 徐水县| 宝清县| 鸡泽县| 怀集县| 延边|