手机网站地址 wapfeikucom waphxsknet 手机专门的小说门户 还有wapttcom waphao123com 3g。qq。com 电脑网站地址 wwwfeikucom http://wwwhxsknet/modules/article/
<原创>
首先网上有很多解办法在里面也有很多但是我感觉如果碰上像我昨天这样的你就无法解决了不能用任务杀毒软件和专杀只能手动javqhc木马现在他的变异首先破坏你的安全模式也不让你你只要进他直接在让你重启
而且你打网页输入病毒名,输入杀毒软件名和一些常用网址他直接把你的IE关掉你用系统还原也没用因为他在你的电脑除了C盘其它盘也是中毒的打开盘符时有点像先关闭我的电脑然后在打盘符
还有他把文件全部隐藏而且让你不能显示他在注册表里修改过
你启动项中无法禁止他自动启动,把系统时间也改成2001年时间你在进入windows系统后是不能修改时间的
专杀的你就别去下载了下载也不能运行只要你在安装的时候他就把关闭除了像卡巴这种关闭会提醒的其它都只能放弃但是你卡巴装好后在运行他又把你关闭
且在进程中会出现::eupxxoexe和tdfxxoexe这两个进程名你无法禁止一禁止就运行病毒文件把你的任务管理器也一起关掉然后你打任务管理器他在出现你想找到这个运行进程的文件的话那你放弃把他全部和关键文件连接让你无法删除
解决办法:首先重启进入BIOS把系统时间修改回来然后重启电脑打开dos然后,利用unlock删除文件软件,用这个软件把查找到病毒进程的文件名(例如:进程360Trayexe的文件路径就在e:\360safe\safemon\360Trayexe如果你直接去删除文件他会拒绝访问因为进程正在使用所以你要先把进程终止掉可以用unlock这个软件查看这个软件有1M多的大小)
因为你在窗口模式的他文件隐藏了无法显示像我中毒了他把我C:\Program Files\Common Files下的两个文件夹隐藏了然后在我这个文件中放了一个病毒文件打开注册表下的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的启动项删除
所以你先用unlock找到文件所在的地方在dos下找到其目录在用dir查找命令后面加个/a这个参数就是dir /a这个命令然后病毒文件就会显示出来了然后你在用unlock把进程终止掉用del 相对文件路径/绝对路径 /s /a /q 这个命令把文件删除还有你每个盘下面也有病毒我编了个删除文件的希望对你们有用
把下面的文字复制到记事本里,然后另存为,名称为“专杀病毒bat”记住一定是bat 的文件
@echo off
echo 你好欢迎使用清理javqhc木马文件
del e:\migqjecexe /s /a /q
del c:\migqjecexe /s /a /q
del d:\migqjecexe /s /a /q
del c:\autoruninf /s /a /q
del c:\windows\fonts\ardaasefon /s /a /q
del c:\program files\meexexe /s /a /q
del c:\program files\common files\system\euuoxpcexe /s /a /q
del c:\program files\common files\microsoft shared\tdfrxxoexe /s /a /q
del C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbchk /s /a /q
del C:\WINDOWS\SoftwareDistribution\DataStore\logs\edbtxt /s /a /q
del C:\WINDOWS\SoftwareDistribution\DataStore\datastoreedb /s /a /q
del C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2dll /s /a /q
pause rem 按键继续
echo
复制保存为文件名bat
删除这些已经后你就可以运行杀毒软件运行了,这主要还是我们没有把系统漏洞补上所以你杀完毒补丁在打上就行了还有javqhc木马会产生不下于10木马我在手动清理之后出现了这些木马用360安全卫士杀出的
奇虎360安全卫士木马查杀历史报告
木马名称:盗号木马
路径:C:\WINDOWS\Fonts\hookhelpdll
查杀时间 :2007-12-23 09:50
木马名称:rsmyasp木马程序
路径:C:\WINDOWS\Fonts\gemoandfon
查杀时间 :2007-12-23 02:04
木马名称:rat盗号木马
路径:C:\WINDOWS\Fonts\chtiaurfon
查杀时间 :2007-12-23 02:04
木马名称:诛仙盗号木马
路径:C:\WINDOWS\Fonts\mszhasdfon
查杀时间 :2007-12-23 02:04
木马名称:武林外传盗号木马
路径:C:\WINDOWS\Fonts\msguasdfon
查杀时间 :2007-12-23 02:04
木马名称:atmQQ盗号木马
路径:C:\PROGRA~1\COMMON~1\MICROS~1\MSINFO\SYSWFG~2DLL
查杀时间 :2007-12-23 02:04
木马名称:kvmxbis
路径:C:\WINDOWS\Fonts\armeasefon
查杀时间 :2007-12-23 02:04
木马名称:盗号木马
路径:C:\WINDOWS\system32\rarjepidll
查杀时间 :2007-12-23 02:04
木马名称:kaqh盗号木马
路径:C:\WINDOWS\Fonts\enhuafxfon
查杀时间 :2007-12-23 02:04
木马名称:qhbpri木马
路径:C:\WINDOWS\Fonts\ardaasefon
查杀时间 :2007-12-23 02:04
木马名称:pkeusvq(Auto)
路径:
查杀时间 :2007-12-23 02:04
(本人第一次手动清理病毒哦哈哈) 本人文笔不好见谅!
转载请注明
欢迎分享,转载请注明来源:浪漫分享网
评论列表(0条)