金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上

91手機維修論壇

標題: 一雙擊３６０，就關(guān)機． [打印本頁(yè)]
作者: 中興電腦    時(shí)間: 2007-6-8 18:29
標題: 一雙擊３６０，就關(guān)機．
一雙擊３６０，就關(guān)機．

系統是ＷＩＮ２０００的，不知道中了什么病毒，

一開(kāi)３６０安全衛士，就自動(dòng)關(guān)機了．

怎么處理呀？？？
作者: 中興電腦    時(shí)間: 2007-6-10 21:29
怎么沒(méi)人幫忙呀，
作者: 糊涂神    時(shí)間: 2007-6-11 11:02
你沒(méi)安別的殺毒軟件么？ 查下毒看看。。。
作者: 初步想不開(kāi)    時(shí)間: 2007-6-11 11:26
裝別的，那就不用點(diǎn)360唄~！
作者: mxhiiii007    時(shí)間: 2007-6-11 16:38
中了病毒，

作者: mxhiiii007    時(shí)間: 2007-6-11 16:39
從做系統吧
作者: 風(fēng)無(wú)痕    時(shí)間: 2007-6-11 16:43
搞個(gè)殺毒軟件掃一下
作者: caibel    時(shí)間: 2007-6-13 16:03
橙色六月,下這個(gè)專(zhuān)殺.
作者: huigezi521    時(shí)間: 2007-6-14 16:21
一鍵還原罷
作者: 火柴天堂    時(shí)間: 2007-6-14 16:25
毒 毒 毒�。�！
作者: binxue1255    時(shí)間: 2007-6-15 12:50
用其它的殺毒軟件試試
作者: ygni0928    時(shí)間: 2007-6-15 18:40
現在的病毒就是厲害,沒(méi)辦法了
作者: aiueo    時(shí)間: 2007-6-15 21:30
無(wú)法打開(kāi)殺軟(360,卡卡)無(wú)法進(jìn)安全模式 解決辦法


今天同事一臺電腦出現無(wú)法打開(kāi)殺毒軟件(瑞星),360衛士,重新安裝360一點(diǎn)就會(huì )自動(dòng)關(guān)閉,進(jìn)入含有殺毒軟件的文件夾也會(huì )自動(dòng)關(guān)閉,無(wú)法進(jìn)去安全模式,無(wú)法顯示隱藏文件等一系列現狀.
我馬上在網(wǎng)上查找解決方法,經(jīng)過(guò)網(wǎng)友的介紹和自己的實(shí)踐,先將解決方法公布如下:
最后的附件6(123)是金山的專(zhuān)殺
(轉)該病毒的癥狀是：在除系統盤(pán)符下生成autorun.inf文件及一個(gè)一串隨機數字的可執行文件，在C:\Program Files\Common Files\Microsoft Shared\MSInfo文件夾下產(chǎn)生了相關(guān)的dat與dll文件，有的在啟動(dòng)項里加入，有的在CLSID中有寫(xiě)入，注冊表很多地方有篡改，尤其是分區的管理命令與Image File Execution Options這個(gè)程序定向項。所有根殺毒有關(guān)的基本都會(huì )屏蔽，殺軟被干掉，專(zhuān)殺打不開(kāi)，就連冰刃也要改文件名才行，說(shuō)明該病毒是通過(guò)文件名與標題名雙重判斷的，通過(guò)unlocker檢查發(fā)現dll文件掛到了explorer等進(jìn)程中，如果在ie中輸入與病毒相關(guān)的就自動(dòng)關(guān)閉。

解決的方案：
1、先關(guān)閉系統還原并清除臨時(shí)文件。
2、用附件1提供的“恢復隱藏”導入注冊表，然后在“文件夾選項”下，“查看”標簽卡里去掉“隱藏
受保護的操作系統文件”的勾，并選擇“顯示所有文件和文件夾”，確定。
3、利用資源管理器，注：從現在開(kāi)始千萬(wàn)不要雙擊任何的盤(pán)符，用資源管理器去打開(kāi)文件夾，否則可能
前功盡棄，打開(kāi)d盤(pán)，應該會(huì )發(fā)現一個(gè)autorun.inf文件和一個(gè)不規則(一串數字有時(shí)還有字母)的文件名的
可執行文件，記下該文件名，在此設為x。
4、搜索“autorun.inf”文件，在高級選項里選上“搜索系統文件夾”、“搜索隱藏的文件或文件夾”和“搜索子文件夾”，將搜到的全部刪除。
5、搜索“x”（就是剛才記下的文件），高級選項同上，搜到之后，將各分區下的x全部刪除，然后會(huì )剩下C:\Program Files\Common Files\Microsoft Shared\MSInfo文件夾下的兩個(gè)隱藏文件（據其他網(wǎng)友反應還出現過(guò)在windows下，我還沒(méi)遇到過(guò)），一個(gè)是dat類(lèi)型一個(gè)是dll類(lèi)型，這就是元兇，其中dll文件掛到了explorer等進(jìn)程里，導致只要運行相關(guān)程序就被其掛掉，用附件2里面的"unlocker"（解壓后先運行綠化）右擊后全部解鎖，確定解除后，將那兩個(gè)文件刪掉。
6、運行附件3（delold）里的文件，注意不要雙擊分區盤(pán)符。
7、打開(kāi)運行，輸入regedit，打開(kāi)注冊表，搜索x文件名，只要有相關(guān)的鍵值逐一全部刪除。
8、再在資源管理器里分別搜索autorun.inf和x文件，只要有的在刪除，然后用附件4提供的軟件進(jìn)行全盤(pán)免疫，再搜autorun.inf如果出現的變成文件夾了，就沒(méi)有問(wèn)題了。
9、一般安全模式進(jìn)不去，用附件5提供的東西雙擊導入注冊表，就可以進(jìn)安全模式了。
10、抓緊安裝殺毒軟件并且升到最新，抓緊時(shí)間到安全模式下全盤(pán)殺毒。
當然，也推薦用這款軟件全盤(pán)查殺一下http://blog.cfan.com.cn/index.ph ... space_itemid_106955
還有用sreng智能修復一下，并刪除一下啟動(dòng)項里的相關(guān)項，還有usbcleaner和usbkill等再查殺一下，這些都可以通過(guò)網(wǎng)絡(luò )方便搜到，附件大小有限就不一一上傳了。
個(gè)人使用感覺(jué)主要先解決顯示隱藏和系統文件,使用金山公司的"av終結者"專(zhuān)殺,然后在注冊表中搜索那兩個(gè)文件,在資源管理器中搜索,全部刪除.
希望有碰到此問(wèn)題的朋友按照上述方法處理.

[ 本帖最后由 happywjh 于 2007-6-11 14:09 編輯 ]



附件
2007-6-11 14:07
  下載次數: 14 恢復隱藏.rar (656 Bytes)
  
2007-6-11 14:07
  下載次數: 15 Unlocker1[1].8.5.rar (92 KB)
  
2007-6-11 14:07
  下載次數: 10 附件3-IFEO.rar (4 KB)
  
2007-6-11 14:07
  下載次數: 11 AntiAutorun.rar (18.32 KB)
  
2007-6-11 14:07
  下載次數: 22 XPSP2無(wú)法進(jìn)入安全模式.rar (2.46 KB)
  
2007-6-11 14:07
  下載次數: 7 123.rar (31.33 KB)
  金山專(zhuān)殺
作者: huangxuebin1    時(shí)間: 2007-6-15 22:59
下載一下KillBadware看能不能刪除
作者: peiyuan1q    時(shí)間: 2007-6-16 11:52
卸載重裝一下看看先。。
要不弄個(gè)卡巴來(lái)殺。殺完了把卡巴卸掉。
要不就重裝系統。
作者: lznetshn    時(shí)間: 2007-6-21 09:02
中了病毒重做系統吧
作者: 黃松林    時(shí)間: 2007-6-27 19:17
搞個(gè)殺毒軟件掃一下
作者: jiccky129    時(shí)間: 2007-6-27 20:06
雅虎的問(wèn)題，卸載后就對了
作者: 幸運一生    時(shí)間: 2007-6-27 22:57
重裝吧好下
作者: 木子在哭泣    時(shí)間: 2007-6-27 23:20
作者: xgxg    時(shí)間: 2007-6-28 14:25
進(jìn)安全模式 查殺
作者: 笑瞇瞇    時(shí)間: 2007-6-28 17:27
安全模式下也不行嗎,要是不行就卸掉360換別的殺毒軟件試試
作者: jiccky129    時(shí)間: 2007-6-29 15:21
雅虎的問(wèn)題
作者: haibin8404    時(shí)間: 2007-6-29 16:23
果然是毒,這種情況應該是 病毒引起的
作者: xiaows    時(shí)間: 2007-7-1 11:00
下個(gè)瑞星卡卡試試!
作者: nbzxkj    時(shí)間: 2007-7-12 15:55
拿起掃帚就掃！
作者: DEXOWK    時(shí)間: 2007-7-13 19:26
從裝系統吧!~~
作者: annatom    時(shí)間: 2007-7-13 20:19
殺一下毒
作者: 縛翅難翔    時(shí)間: 2007-7-13 22:06
病毒。。自動(dòng)屏蔽殺毒軟件的 我在網(wǎng)上見(jiàn)過(guò) 對了 金山網(wǎng)上有介紹的叫什么來(lái)著(zhù) 忘了（你要是真中的那個(gè)病毒 金山啊什么殺毒網(wǎng)你是打不開(kāi)的 最好找個(gè)正常的機子去看介紹和處理辦法）
作者: 胡亂修    時(shí)間: 2007-7-13 23:17
你好毒噢
作者: qq443999308    時(shí)間: 2007-7-14 08:33
xuexiyixia
作者: 黑客怎么會(huì )無(wú)聊    時(shí)間: 2007-7-14 10:22
毒啊 我看重裝系統吧
作者: molly.tian2004    時(shí)間: 2007-8-27 13:38
標題: 回復 #1 中興電腦 的帖子
不要裝了！
可能使兼容性問(wèn)題！
我以前番茄花園+金山詞霸就不行，一打開(kāi)自動(dòng)去詞就自動(dòng)關(guān)機！
卸載下去就好了！
作者: 風(fēng)無(wú)痕    時(shí)間: 2007-8-27 15:05
中了病毒后，不管最后用殺毒軟件殺好毒后，怎么后都不會(huì )放心的，還是重做過(guò)系統比較放心
作者: czsensor2006    時(shí)間: 2007-8-27 15:20
我也中過(guò)，U盤(pán)病毒，活動(dòng)時(shí)會(huì )廢掉一些常見(jiàn)的殺毒軟件
作者: lanhaitian_2007    時(shí)間: 2007-8-27 20:59
開(kāi)360就關(guān)機嗎       360又不是病毒
那病毒真夠厲害的
作者: 天涯無(wú)憂(yōu)    時(shí)間: 2007-9-3 17:38
用流氓專(zhuān)殺　　呵呵　　可能有用
作者: chenfen88    時(shí)間: 2007-9-3 20:53




歡迎光臨 91手機維修論壇 (http://www.jstransmit.com/) Powered by Discuz! X3.4
福海县| 巴东县| 沂南县| 团风县| 金川县| 阿尔山市| 长宁区| 页游| 法库县| 临武县| 琼结县| 司法| 肇东市| 蚌埠市| 舟山市| 连云港市| 建平县| 杂多县| 苍梧县| 调兵山市| 会宁县| 垫江县| 漳浦县| 海口市| 措勤县| 台中市| 兴海县| 子洲县| 瓮安县| 贵港市| 祁门县| 前郭尔| 浏阳市| 阳泉市| 仲巴县| 龙泉市| 子长县| 永和县| 牡丹江市| 濮阳市| 宁化县|