男士高发际线短发:电脑SOS急救!!

来源:百度文库 编辑:杭州交通信息网 时间:2024/03/29 12:42:22
我家电脑不知道怎么了,除了C盘之外,D,E,F 3个盘双击不会打开,都是自动播放,之后跟急,在进程里出现了SVOHOST.exe conime.exe IEXPLORE.EXE 还有一个好象SC.EXE不过没几秒就消失了,电脑还出现了种种问题,目前我知道的是显示隐藏文件以近不能用了,怎么也不能显示,可能还有一些问题,我还没发现
希望高手指点,我会在明天来看答案,如果没有的话我只有叫人来修理了,谢谢大家帮忙解决,我会负重金的!!!

明显是中了"落雪"木马了:

真的是不幸,我上次中了!不过最后还是清不了!是一个落雪木马,生命力非常强,变种也很多,用网上流行的手动方法根本杀不了,最后没办法只能是重装一下系统,问题都解决!

你可以到下面下个专杀工具+木马杀客试一下:

http://www.mmsk.cn/Down.html

试用下面手动方法清一下吧:
落雪病毒的杀毒清除方法(落雪病毒专杀):
大家有谁中了“落雪”病毒,不要着急,在做下面这些步骤以前我们要先下载木马杀客<http://www.sf120.net/soft/setup.exe>和升级包我们可以到<http://bbs.mmsk.cn/>里来下载.还有点击下载Regfix.rar<http://www.sf120.net/soft/RegFix.rar> 将里边的 Regfix.exe改名为Regfix.com.这个时候我们的EXE文件怎么改成COM呢!我们要先打开工具----文件夹选象------隐藏以知文件的扩展名,把前面的对勾去掉,然后点Regfix.exe的属性,我们将EXE改成COM这样就可以了!

正常的 winlogon系统进程,其用户名为“SYSTEM” 程序名为小写winlogon.exe。而伪装成该进程的木马程序其用户名为当前系统用户名,且程序名为大写的WINLOGON.exe。 进程查看方式 ctrl+alt+del ,然后选择进程。正常情况下有且只有一个winlogon.exe进程,其用户名为“SYSTEM”。如果出现了两个winlogon.exe,且其中一个为大写,用户名为当前系统用户的话,表明可能存在木马。
这个木马非常厉害,能破坏掉木马XX和常用的杀毒软件,使其不能正常运行。目前我使用江民杀毒软件未能查出,连瑞星在线杀毒对它都没有查出来,并且使防火墙处于无法启动状态,在清除病毒之后也不能启动,我不得不重新再安装一次防火墙。
在WINDOWS 下的WINLOGON.EXE确实是病毒。但是,它不过是这个病毒中的小角色而已,大家打开D盘看看是否有一个pagefile的DOS指向文件(有的版本病毒还有autorun.inf文件),我机器里的pagefile不是隐藏的,而是光明正大的存在D盘里,删这个文件是没用的,因为它关联了很多东西,甚至在安全模式都存在,只要运行任何程序,或者双击打开D盘,它会重新出现在D盘。网上有的网友说叫这个病毒为 ”落雪“ 是专门盗传奇、传奇世界的木马,至于会不会盗其他帐号如QQ,网银就不得而知了(我不会玩传奇,但是也有这个病毒!!我晕~~~~~)。同时它还将将杀毒软件里的设置进行了改变,不能启动防火墙,强制手工启动时,会出现一个窗口说防火墙某个文件失效,被windows 关闭。真的好可恨!!

我解决“落雪”病毒的方法
症状:D盘打开,里面有pagefile.com文件 ,它所关联的文件如下,绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示所有隐藏文件。 D盘里就一个,C盘里的就多了!
D:\pagefile.com
C:\Program Files\Common Files\iexplore.com
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.com
C:\WINDOWS\finder.com
C:\WINDOWS\Exeroud.exe
C:\WINDOWS\Debug\DebugProgramme.exe
C:\Windows\system32\command.com
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
C:\Windows\WINLOGON.EXE
winlogon这个在进程里可以看得到,有两个,一个是真的,一个是假的。 真的是小写winlogon.exe,用户名是SYSTEM,
而假的是大写的WINLOGON.EXE,用户名是你自己的用户名。这个文件在进程里是中止不了的,说是关键进程无法中止,
搞得跟真的一样!就连在安全模式下它都会呆在你的进程里!
然后打开开始菜单的运行,输入命令 regedit,进注册表,
到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 里面,有一个Torjan programme,
这个明摆着“我是木马”,证明你的电脑里已经有WINLOGON.EXE病毒。
知道了这些文件,首先关闭可以关闭的所有程序,打开程序附件里头的WINDOWS资源管理器,
并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件夹,取消隐藏受保护操作系统文件。
随后我使用了木马杀客软件,进行硬盘扫描,这么作的好处是知道木马病毒所在的位置,
同时木马杀客软件将这些木马病毒进行删除操作,如果不能删除就将那些病毒进行隔离。扫描结果是:

2006年2月16日
系统事件:启动项目中发现木马!
木马名称:Troj.LMir2.ky.2605
木马启动项:torjan program
木马从启动项目中清除成功!
c:\windows\winlogon.exe

木马在硬盘清除成功!
c:\windows\winlogon.exe

系统事件:启动项目中发现木马!
木马名称:系统用户登录管理.3
木马启动项:torjan program
木马从启动项目中清除成功!
c:\windows\winlogon.exe

核心启动中发现木马! 已经清除 1

2006年1月16日
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2607
木马路径:C:\WINDOWS\1.com
处理方式:隔离 成功

系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2610
木马路径:C:\WINDOWS\ExERoute.exe
处理方式:隔离 成功

系统事件:已发现木马!
木马名称:W32.Gokar.A@mm.2062
木马路径:C:\WINDOWS\iexplore.com
处理方式:隔离 成功

系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2609
木马路径:C:\WINDOWS\finder.com
处理方式:隔离 成功

系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2615
木马路径:C:\WINDOWS\system32\command.pif
处理方式:隔离 成功

系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2614
木马路径: C:\Windows\system32\command.com
处理方式:删除 成功

系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2614
木马路径:C:\WINDOWS\system32\dxdiag.com
处理方式:隔离 成功

系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2609
木马路径:C:\WINDOWS\system32\finder.com
处理方式:隔离 成功

系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2616
木马路径:C:\WINDOWS\system32\MSCONFIG.COM
处理方式:隔离 成功

系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2617
木马路径:C:\WINDOWS\system32\regedit.com
处理方式:隔离 成功

系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2618
木马路径:C:\WINDOWS\system32\rundll32.com
处理方式:隔离 成功

系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2618
木马路径:C:\Windows\WINLOGON.EXE
处理方式:隔离 成功

系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2618
木马路径:C:\WINDOWS\Debug\DebugProgramme.exe
处理方式:隔离 成功

系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2618
木马路径:C:\Program Files\Common Files\iexplore.com
处理方式:隔离 成功
然后到D盘(注意不要双击进入!否则又会激活这个病毒)右键,选“打开”,把pagefile.com删掉,
然后再到C盘把木马杀客上面所列出来的文件都删掉(C盘里上述的病毒经过木马杀客的扫描已经被其屏蔽了,
并且在病毒的名字里有屏蔽的字样,很容易找到)!中途注意不要双击到其中任何一个文件,
否则所有步骤都要重新来过!其中WINLOGON.EXE文件虽然被屏蔽了但是我们还是删不了它,我们可以
先注销然后在删,这样就可以了!
删完之后注销,但是在注销之前千万别忘了将垃圾桶清空
删掉那些文件后,所有的exe文件全都打不开了.
这个时候我们运行Regfix.COM,修复exe关联.
这样exe文件就可以运行了。打开注册表,在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\ CurrentVersion\Winlogon]中把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe" ,完成!!
WINLOGON.EXE病毒就杀了!

再没办法就只能重装了哦!!!
不过上次没用,杀不了,你试一下吧!祝你好运哦!朋友!

最近的病毒太厉害了,中招了你,把毒杀完了会出现这个,小意思

打开“我的电脑”,进入菜单“工具”→“文件夹选项”→“文件类型”,这时在现有的文件类型中找不到扩展名为exe的文件类型,没关系,单击“新建”弹出“新建扩展名”对话框,在“文件扩展名”框中填入“exe”,接着单击“高级”,在“关联的文件类型”下拉框中选择“应用程序”,单击“确定”返回,最后单击“应用”后关闭对话框

建议重装吧,重装后一切都好了

明显中毒的症状~

中病毒了。

重新装一下系统,中病毒了,这病毒厉害的很,能把乱七八糟的都删坏