» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


发新话题
打印

[电脑] 电脑被恶意软件破坏后出现问题

Advancedadvance

混世魔头

帖子
3909 
精华
0 
积分
22135 
激骚
166 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2004-1-18 
1# 大 中 小 发表于 2006-10-25 11:55  只看该作者
上网搜游戏，无疑登陆了一个垃圾网站，不断疯狂跳出窗口，杀毒软件不断报警，还没反应过来，就重启了。
先用杀毒软件扫描了系统盘，并删除了查出的病毒；
然后，用恶意软件清理助手在常规模式下（一时懒，没进安全模式）清理了一下，在用这个软件检查注册表时，检查过程中就重启（反复几次都是这样），又顺便清理了一下进程，禁用了几个诸如iTune helper什么之类的应用软件进程；
又按修改时间把system32下的文件排列了一下，把出问题时间段的文件全删了（这个是不是太草率了）；
这时因为有几个恶意软件在常规模式下清理不干净，遂进入安全模式，结果双击恶意软件清理助手程序无响应，又试了试其它一些软件，有的有响应，有的没有。比如：C盘下的QQ可以启动，其它盘下的有的游戏可以启动，应用软件却无法启动；
再进常规模式，一启动除了提示“系统刚从严重错误恢复过来”外，还警告“加载 C:\PROGRA~1\pcast\hbcast.dll 错误，未找到该模块”，试了试软件，还是有的有响应，有的没有；电脑响应的速度比出问题的时候有所改善，可IE还是一塌糊涂，快搜的工具栏，被修改的主页等依旧没变，如果直接连上网络，再启动IE就又会混乱不堪，于是先启动IE，输入GOOGLE的网址，再连接网络，回车，可以比较正常的登陆网站，搜索东西，然而一点搜到的连接，就会重启（次次如此）。
昨晚弄到三点，只好作罢。现在这样子，是不是只有重装系统了？
发这帖子主要是想问一下：
1、如何避免我遇到的这种惨剧？
2、一旦遇到，如何处置比较妥当？
3、软件无响应，机器重启等问题到底是什么原因或我操作的什么错误导致的？

请各位根据我的描述（基本都说到了），帮我分析下，以便吃一堑，长一智。
不胜感激！

TOP

Guardian

魔王撒旦

放逐

帖子
7397 
精华
0 
积分
12334 
激骚
190 度 
爱车
11 
主机
三无 
相机
疯狂的兔子 
手机
年迈的Hero 
注册时间
2003-11-15 
2# 大 中 小 发表于 2006-10-25 12:05  只看该作者
卡巴一切问题解决！

TOP

莎花

小黑屋

帖子
3740 
精华
0 
积分
10707 
激骚
0 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2005-4-5 
3# 大 中 小 发表于 2006-10-25 12:09  只看该作者
估计LZ添加删除那里也是比较多的恶意软件自动装上咯！装个卡吧斯基，去安全模式杀下，一般会让LZ满意的！如果装了卡吧后还是不能使用，就是双击打开马上自动关闭了，这样的情况还是重装系统吧！正常后下个ewido查杀一下，更多的木马会让你惊奇下！！
其实装下系统时间更少- -重要文件U盘弄出，回来后查杀一下U盘

TOP

Silen

小黑屋

帖子
3907 
精华
0 
积分
19201 
激骚
24 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2004-1-22 
4# 大 中 小 发表于 2006-10-25 12:15  只看该作者
其实我觉得超级兔子杀流氓软件最好，会自动更新，也不用进安全模式，最重要的是删的彻底无副作用...

TOP

Advancedadvance

混世魔头

帖子
3909 
精华
0 
积分
22135 
激骚
166 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2004-1-18 
5# 大 中 小 发表于 2006-10-25 12:53  只看该作者
谢谢各位
添加删除程序那里有两个恶意安装的程序，有一个删除不掉。只要一运行IE就又会安上乱七八糟的软件，每次还都不一样。而且，这次是我一点那个搜到的网页就出现我帖子里写的情况，用了sp2后还真少见这种情况，毕竟有个拦截功能。
程序不能打开和我删的那些system32下的文件没关系吗，毕竟在那之前都能打开。

就想问一下象我遇到的一点击某个网页就出现这连锁问题，应该怎么防范比较有效啊？

TOP

Silen

小黑屋

帖子
3907 
精华
0 
积分
19201 
激骚
24 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2004-1-22 
6# 大 中 小 发表于 2006-10-25 13:08  只看该作者
方法很多，比如安装个“遨游”，选项里把“禁止修改主页”勾上就可以解决..

TOP

Advancedadvance

混世魔头

帖子
3909 
精华
0 
积分
22135 
激骚
166 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2004-1-18 
7# 大 中 小 发表于 2006-10-25 20:12  只看该作者
重装系统了，可是杀毒软件还是时不时报警，以前根本没什么问题的软件安装文件也报有病毒，更糟的是很多软件安装文件还是双击没反应，比如WINRAR，这样根本没法再进行其它操作啊。
各位先告诉我个方法，怎样才能让各种程序的安装文件正常启动啊。

TOP

leica

夜莺

摄影组

leica sennheiser

帖子
35863 
精华
1 
积分
72362 
激骚
4158 度 
爱车
电影版L级擎天柱 
主机
Playstation 3 
相机
Canon 
手机
Blackberry 
来自
暗夜精灵 
注册时间
2006-1-6 
8# 大 中 小 发表于 2006-10-25 21:52  只看该作者
那估计就不是恶意软件那么简单了.先弄个最新的最容易找到的杀度软件扫,用安全模式,然后找兔子之类的扫恶意软件看看.

TOP

Advancedadvance

混世魔头

帖子
3909 
精华
0 
积分
22135 
激骚
166 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2004-1-18 
9# 大 中 小 发表于 2006-10-26 10:16  只看该作者
用超级兔子清理了系统，包括注册表，IE，木马等，说没问题了。
在安全模式下，用ANTIVIR扫了一遍，查出340多个木马，分布的文件主要有：电影剧本近百个，ZIP自解压格式；软件安装程序中的SETUP.EXE文件和KEYGEN.EXE注册机文件；游戏的CONFIG.EXE文件；MAME的执行文件等等等等。绝大部分都删掉了（有些没舍得）。试了其中查出木马的几个程序，都无法双击启动。
再进安全模式，重扫，还是300多木马，主要集中在每个盘的system volume information\restore{...}\rp0或1\下面的A10001.exe这样的文件，扫完已经半夜了，睡了。
而且我在重装系统后没上网的时候，又有大量垃圾软件出现，典型的是CNNIC，好像是这样一个目录，用各种软件查杀多次，却总出现，类似的还有几个。
有高人看出这问题症结在哪儿了吗？怎么解决啊？
另外想问一下，查出木马的那些程序，是已经被感染，必须删掉，还是其它原因杀毒软件误报，因为有些不太舍得删。

TOP

leica

夜莺

摄影组

leica sennheiser

帖子
35863 
精华
1 
积分
72362 
激骚
4158 度 
爱车
电影版L级擎天柱 
主机
Playstation 3 
相机
Canon 
手机
Blackberry 
来自
暗夜精灵 
注册时间
2006-1-6 
10# 大 中 小 发表于 2006-10-26 12:50  只看该作者
先在添加删除程序里面找能直接卸载的软件,然后在去杀毒,然后找兔子之类的扫流氓软件.这步骤貌似才合理一点.cnnic应该是啥中文域名客户端的,应该可以在第一部那里搞颠的吧.

TOP

发新话题
     
官方公众号及微博