Board logo

标题: 中毒后微点不能安装 [打印本页]
作者: 蝗虫     时间: 2008-5-3 20:51    标题: 中毒后微点不能安装

单位机子中毒了，不能安装微点（一闪就被关闭了）。
把带病u盘带回家查出
2008-5-3 20:26:27        已删除: Trojan.Win32.Pakes.dh        L:\runauto..\autorun.pif               
2008-5-3 20:26:06        已检测到: Trojan.Win32.Pakes.dh        L:\runauto..\autorun.pif               
2008-5-3 20:26:05        未清除: Virus.Win32.Xorer.fb        L:\pagefile.pif/PE_Patch.UPX/UPX        已延期        
2008-5-3 20:26:05        未清除: Trojan.Win32.Pakes.dh        L:\runauto..\autorun.pif        已延期        
2008-5-3 20:26:05        已检测到: Trojan.Win32.Pakes.dh        L:\runauto..\autorun.pif               
2008-5-3 20:26:04        已检测到: Virus.Win32.Xorer.fb        L:\pagefile.pif/PE_Patch.UPX/UPX  
请问这些是什么病毒？
感觉微点防毒能力很好，但不过不能安装，那么再好的杀软也没用。不知道微点在这方面有什么对策没。个人感觉安装程序流氓点也没什么的。
作者: jaber     时间: 2008-5-3 23:50
中毒的机器安装杀软最好是在安全模式下！
作者: simonfour     时间: 2008-5-4 00:23
同意LS的，进安全模式，一般病毒不会运行的，再插上干净的U盘装微点，可以解决掉病毒！！
作者: 囚中城     时间: 2008-5-4 08:32
上次帮人装微点。安全模式下病毒也疯狂启动。不过微点倒是可以装。。
作者: 蝗虫     时间: 2008-5-4 09:23


  Quote:
Originally posted by jaber at 2008-5-3 03:50:
中毒的机器安装杀软最好是在安全模式下！

中的这个病毒安全模式被破坏了，进去不是蓝屏就是重启。
安全模式可以装杀软么？我试过装不了，说是什么服务禁用了。
作者: Legend     时间: 2008-5-4 09:31
楼主可以参考下这个帖子处理
http://bbs.micropoint.com.cn/showthread.asp?tid=11538
作者: 小小刀     时间: 2008-5-4 13:44
生病了才想起医生，唉
作者: qian8123     时间: 2008-5-5 09:10
恩，学了一招。
作者: xiao5     时间: 2008-5-5 09:28
磁碟机，格盘吧
作者: e898998     时间: 2008-5-9 10:16
安全模试病毒不运行那是9几年的事了，现在的病毒能钻进还原备份，还说什么安全模试，只要你有系统文件要启动，他就跟着启动了，并且，有些系统文件感染后，全世界的杀毒软件也不报警。我把感染扔到多款杀毒及防毒的软件里单杀也查不出什么来，悲哀呀。

比如我上次的c:\windows\system32下的services.exe，搞了我三天，才从别人的贴子里得知这个文件补感染，全世界的杀毒和专杀软件都说他完好无整。


这个东东折磨了我一天，彻底玩弄了我的技术。

如果你有我下面这个现象，请使用我的解决办法：

1. 一连接网络就狂下木马1.exe，5.exe。。。。。等等(我的机器是下在C盘的Program Files文件夹根目录里)。
2. 一联网，360等防毒软件就被干掉,杀毒软件全部失效或程序无响应.
3. 断网查杀所有木马后，用360顽固木马查杀还有cdfview.dll，提示为gametj，却无论如何也无法杀掉。
4. 如果贸然删除或更名c:\windows\system32下的cdfview.dll文件，那恭喜你，无论安全或正常模式都无法进去系统了。(还好我有PE工具盘,并且在删系统文件时我有备份的习惯)

解决办法：
1. 在安全模式下，用各种工具查杀各种木马和恶意插件，直到360顽固木马查杀工具检查后只是剩下cdfview.dll一个木马。
2. 从其它正常的电脑c:\windows\system32下拷贝services.exe和cdfview.dll到U盘，并临时存储到中毒电脑的C盘或其它盘符。
3. 用PE工具碟或其它能在dos下进去系统的工具，或者把硬盘拆下来挂到正常机器，把正常的上述两个文件覆盖掉中毒机器的，并把中毒机器的临时目录清空。
4. 重启，问题解决。

后续讨论：
该病毒会挟持services.exe，但是这个文件我上传到网站检测，没有一个杀毒软件能认出有病毒。
作者: weidiansd     时间: 2008-5-17 03:56
近来混个脸熟



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn