Board logo

标题: 建议：如何更有效的清除病毒？ [打印本页]
作者: 青豆     时间: 2009-3-25 13:09    标题: 建议：如何更有效的清除病毒？

我很早就开始使用微点,前几天朋友机器中毒,卡巴和360被砍了.下面介绍下手动清除病毒的过程,以及由此想到的一些建议:

1.首先启动到安全模式,然后安装微点,重新启动,微点不断弹出"发现未知木马"窗口,删除之,然后提示"需要重启才能清除病毒",出现重启倒计时,点"确定"按钮后机器无反应.

2.手动按电源重启,微点继续提示发现病毒,重启删除.后来将杀毒策略改为"自动处理",机器变得非常卡,但比上次要好些.

3.多次重启后,仍然提示发现木马,注意到出现"usp10.dll"文件,传说中的猫癣？下载试用版NOD32清除病毒。

4。机器每次联网，NOD32均提示发现木马变种，传说中的下载者？于是编写微点的防火墙规则三，禁止该IP连接，来源是广东湛江，可惜的是新的规则并无效果，临时文件不断出现新的病毒。

5。后来通过替换系统文件userinit.exe，再次删除启动项，问题解决。

一些建议：
1。希望微点在安装时能提前扫描开机启动项，修复映像劫持，清除部分病毒，并提供“禁用可疑选项”的功能。因为机器中毒后，能正常启动的机会较少，微点应该尽量抓住机会，在第一次安装时就开始减轻病毒的威胁，为以后的步骤创造良好环境。

2。有时候安装微点重启后，病毒强行占用大量系统资源，微点这时很难有机会执行检测、提示和清除病毒。症状就是机器卡在登录界面，最后不得不重装系统。这点建议模仿金山的“安全登陆”功能，先备份启动项，然后禁用所有可疑的，确保系统能正常启动，然后开始慢慢杀毒。

3.对于同一种类型的木马，当报警窗口超过一定次数时，建议自动转换为“自动处理模式”，抢占先机，同时也方便了用户。

4.扫描功能，建议早点出来吧，都等了两年了吧。还没出来，汗。。。

5.在微点主界面中，对进程访问的IP，可以使用“关闭该TCP连接”，建议加上“TCP黑名单”功能，自动列入防火墙黑名单。用户可以选择自动禁止连接该IP的时间，或者永久禁止。这样将有效阻止下载者从服务器下载新的病毒，方便系统修复和查杀。否则清除掉这个病毒，又生成个更猛的，很令人不爽。

6.由于版权问题，微点程序未经许可无法复制微软系统的userinit.ext文件，但可以提供一个快捷入口，由用户手动操作。用户从其它机器那儿拷贝完整的系统文件，给出文件路径，然后微点将对应的有问题的系统文件替换。（正常情况下，替换系统文件经常提示“无法操作”等，微点这个功能将有利于手工清除类似机器狗这样的病毒。）

就这些，希望微点越做越好！
作者: 爱在未来     时间: 2009-3-25 14:02
看一看.了解一下.
作者: 李莫愁     时间: 2009-3-25 15:25
典型的“一叶障目，不见泰山”，把个金山说的比天都好，金山那么好你咋中毒的？中毒了装金山去啊，墨迹半天这不好使那不好使，怎么都中毒了才想起微点的好来啊？
要是几年前就装了微点，这几年哪次病毒爆发的时候不是在一边偷着乐？站着说话不腰疼，微点不是万能的，也不是没有微点就万万不能，但不能一边骂不好用还接着用吧？
微点只是一个很牛屄的软件，治得了病，救不了命，自己动手丰衣足食，不要总是过河拆桥，那样不厚道:cool:
作者: her_1978     时间: 2009-3-25 16:49
建议不错!
作者: liym_888     时间: 2009-3-25 17:29
不错，支持！
作者: 青豆     时间: 2009-3-25 18:15


  Quote:
Originally posted by 李莫愁 at 2009-3-25 15:25:
典型的“一叶障目，不见泰山”，把个金山说的比天都好，金山那么好你咋中毒的？中毒了装金山去啊，墨迹半天这不好使那不好使，怎么都中毒了才想起微点的好来啊？
要是几年前就装了微点，这几年哪次病毒爆发的时候 ...

哈哈，你的思维真奇怪   :D

[ Last edited by 青豆 on 2009-3-25 at 18:16 ]
作者: lixuelin1015     时间: 2009-3-25 19:00
恩恩 恩恩
作者: ichbinbonbon     时间: 2009-3-26 14:00


  Quote:
Originally posted by 青豆 at 2009-3-25 18:15:


哈哈，你的思维真奇怪   :D

[ Last edited by 青豆 on 2009-3-25 at 18:16 ]

我看了他的发言，和你感觉一样 :lol:
作者: ykwlls     时间: 2009-3-26 14:21
建议都不错，尤其喜欢第6条。

看的出楼主写的很仔细，支持一下。
作者: qfb2007     时间: 2009-3-26 14:50
不错支持
作者: fausto     时间: 2009-3-26 15:35
楼主讲的好，2我觉得蛮重要的



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn