崔老师,请进!病毒反复出现

作者&投稿:庾瑶 (联系方式在网页底部的电邮联系)
崔老师请进.很棘手的病毒.~

威金和熊猫烧香变种

1. 杀毒前关闭系统还原(Win2000系统可以忽略):右键 我的电脑 ,属性,系统还原,在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。

关闭QQ等应用程序。

2.用强制删除工具 PowerRMV 下载地址: http://post.baidu.com/f?kz=158203765
分别填入下面的文件(包括完整的路径) ,勾选“抑止杀灭对象再次生成”,点杀灭
C:\WINDOWS\system32\drivers\spoclsv.ex
C:\WINDOWS\htpatch.exe
C:\WINDOWS\uninstallundl132.exe

重启计算机 然后再进入安全模式执行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下进行。
[安全模式?重启电脑时按住F8 选择进入安全模式]
--------------------------------------------------------------
3. 用工具 SREng 删除如下各项
下载及其使用方法看下面的链接,看懂再下手操作!
http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
【如下操作有风险,必须看懂上面的方法再操作。】

启动项目 -->注册表 的如下项
[N/A]
[N/A]
[N/A]
==================================
启动项目 -->服务-->驱动 的如下项
[MSJDrvr / MSJDrvr][Running/System Start]


4. 用下文推荐的专杀工具清理其他受到感染的EXE文件
http://hi.baidu.com/teyqiu/blog/item/bd8aa97731568f1bb051b928.html
http://hi.baidu.com/teyqiu/blog/item/6369ddc4c3dc03cb39db496a.html

5. 最后用
WINDOWS清理助手清理 把能检测到的全选后点清理(删除)参考
http://post.baidu.com/f?kz=149133630

最近比较忙 现在才看到

为了以最快的速度解决你的问题,请配合
看这里http://post.baidu.com/f?kz=247766512 发SREng的扫描日志(工具的下载和如何发日志的说明,有图!)。看日志后分析解决!!!


下载SRENG文件后,进入安全模式(重启计算机,按F8选择“进入安全模式”)
安全模式下用SRENG扫描获得日志.【为何安全模式?带毒运行的时候,某些病毒会屏蔽服务、启动项】
【提示:下载后双击运行 SR_teyqiu.com,选择 "智能扫描","扫描","保存报告",然后把扫描后的SREng.log这个文件(就是所谓的“日志”)把其中的内容 复制 粘贴上来。日志不要进行任何的编辑!!】

日志就发在你的百度空间 如果太长就分成两段来发。
日志发好后注意用短信方法 告诉我。
http://msg.baidu.com/ms?ct=21&cm=1&tn=bmSendMessage&un=teyqiu

百度知道反病毒区知识专家崔衍渠

我看啊 你的电脑麻烦了呵呵 不要难过 最好的解决方式就是做系统 做完系统之后备份一下 就安全多了 很多病毒都是 中了 就很难清理掉的 这是正常的 病毒永远比杀毒的 高

下个 360安全卫士 很好用的~!

亡羊补牢:
http://hi.baidu.com/laoyanjiang/

看这里,发SREng的扫描日志。看日志后分析解决!!!
http://hi.baidu.com/teyqiu/blog/item/5f88a0ec26d16f3d26979157.html
日志就发在你的百度空间,别发到我的贴吧(审核麻烦 有时会无故删除帖子)
如果太长就分成两段来发。
日志发好后注意用文中所给的短信方法 告诉我。

百度知道反病毒区知识专家崔衍渠

相关视频

崔老师,杀了几十个毒了.有个毒就是杀不掉!!!
经过确认其实这个进程是和twunk32.exe 有着某种的关系。手工查杀twunk32.exe:1、点击:“开始”、“运行”。键入regedit,按回车。清理注册表:(1)展开:HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows 删除:"load"="粒。粒"

崔老师,请问这个病毒怎么处理
QQ自动发送文件病毒可能在你不自觉的情况下,就把一些病毒消息发送给你的好友,有些时候给你惹来了一些不必要的麻烦,在这里就向大家介绍了如何手动删除病毒的办法。1.查找进程rundll32.exe k掉 2.如果有 .exe(注意是一个特殊字符不是空格)进程,k掉 3.定位[HKEY_LOCAL_MACHINESOFTWAREClasses xt...

熊猫烧香(崔老师,进蓝帮忙啊!)
熊猫烧香病毒 “尼姆亚(Worm.Nimaya)”病毒:警惕程度★★★☆,蠕虫病毒,通过感染文件传播,依赖系统:WIN 9X\/NT\/2000\/XP。该病毒采用熊猫头像作为图标,诱使用户运行。病毒运行后,会自动查找Windows格式的EXE可执行文件,并进行感染。由于该病毒编写存在 问题,用户的一些软件可能会被其损坏,无法运行...

崔老师,这个怎么删除 BITSSpace
还有一种是病毒修改了注册表!第一种可以用结束进程树的方法解决。第二种可以从未中毒的计算机上导出一份注册表在你的计算机上导入!还有杀毒的时候最好切断网线及清空IE临时文件夹!还有什么不懂再补充!PS:问个题外话哪个“崔老师”是什么意思?你...