微点交流论坛

标题: 帮一家照相店弄好了电脑，但是依然有问题不解 [打印本页]

作者: archmagi 时间: 2007-10-13 19:20 标题: 帮一家照相店弄好了电脑，但是依然有问题不解

前天，我拿我的相机内存卡＋读取器去最近的一家照相店，想晒点照片。看着读取器跟电脑连接之后，我打开了内存卡所在的盘，发现多了四个文件（有些还是隐藏的）！

一阵乌云从头上飞过，我知道：肯定染毒了。但是由于能够成功拷贝照片到对方的电脑，我当时也没有在意那么多。
回家之后，我立刻插到爱机上，果然，小红伞连续“B——”了几次（嘿，小红伞总是比微点先走一步）。我把病毒一一灭掉了（有个什么windows.scr病毒，还生成了两个回收站样子的文件夹，还有一个叫做auto的病毒）。

当时，我立刻给照相店打了电话，告知他们说有病毒。他们则回复说：他们也知道，但是电脑问题一向都是他们老板搞定的，最近老板不在……
由于不想这个照相店变成病毒源，于是我决定义务帮他们一把。

1、我看了一下启动项，还有进程，能够一眼看出来的病毒进程居然就有七个，有些进程的名字居然还是一串数字。

2、我发现机子上其实是有卡巴的，但是无法运行；想卸载卡巴，一样失败。再看看时间，哇，1966年！我把时间改回来后，卡巴能卸载了（key进入黑名单，我懒得换，想直接给他们换微点）；

3、下载微点，安装，升级，一切都很顺利，就差注册几次都不成功（当时我给微点写了信，但是用的是照相店工人的email，不知道他们现在能成功注册没有）。

4、重启，我就知道，一阵暴风雨准备降临。果然，微点不断提示说有木马。正杀得高兴的时候，突然，灭了某个病毒后，居然蓝屏，系统提示说系统遭到破坏（英文我看得懂，但是我忘了当时是怎么提示的，差不多这样子吧）。

5、重启，还是那个蓝屏；进入安全模式，进不去。呜呼，我想着：看来要重装了，这个好人还真不好当，搞不好会给他们BS一百次啊一百次。
但是呢，我的运气好得出奇——再一次重启后，居然成功进入了系统！再用微点又灭了好几个病毒后，系统一切正常了，速度明显提高了（因为原来给拖慢了）。

6、但是，余波未了啊！当我点击其他盘的时候，微点也提示说有病毒，杀了方可以进去。而且，在打开系统文件所在的文件夹时，微点也不时提示说有病毒。
我告诉工作人员：微点的特点就是病毒有行动才灭杀的，因此机子上肯定还有病毒未清理。如果提示有病毒，按照提示删掉就可以了。
临走前，我看了一下微点的报告。扫描恶意软件，没有；可疑程序，也没有；漏洞，当然是非常多了。但是，至少，启动项里面没有病毒了。

不解之处：

1、不是听说那些改时间的病毒，是改了时间并且锁定么？怎么我只需要手动修改就ok了？
2、一般来说，微点灭了怎么样的病毒，才会导致我上述那种提示系统遭到破坏的蓝屏？
3、为啥两次蓝屏后，却又成功进入了系统？
4、有啥办法可以让微点把机子的残余病毒都灭掉？
:D

作者: NETSKY 时间: 2007-10-13 20:15
蓝屏2次还能进入系统这个要问盖茨先生了
要想把系统安全就一直开着微点把原来那个所谓的安全软件卸载是上策

作者: jr21066 时间: 2007-10-14 07:25
1、不是听说那些改时间的病毒，是改了时间并且锁定么？怎么我只需要手动修改就ok了？
病毒在系统启动时自动运行,并修改系统时间.不是锁定的.
2、一般来说，微点灭了怎么样的病毒，才会导致我上述那种提示系统遭到破坏的蓝屏？
病毒为了增加感染机率并减少被发现的机率,会用到很多技术,当杀毒软件进行查杀时,病毒程序会不完整,导致启动时出错,并影响到系统的稳定.
3、为啥两次蓝屏后，却又成功进入了系统？
同上,杀毒的初期,建议先进入安全模式,一个是可以看到一些正常模式不能看到的病毒.同时也容易清除一些.
4、有啥办法可以让微点把机子的残余病毒都灭掉？
可以使用具有扫描功能的杀毒软件进行配合杀毒.

作者: McAfeefan 时间: 2007-10-14 11:30
LS精辟....

作者: 反黑先锋 时间: 2007-10-15 10:31
为了看看阳光，我来到了世上

为了赶走乌云，我拥有了微点

作者: 青豆 时间: 2007-10-15 18:05
反黑真有诗意～～

赞

作者: 恨世生 时间: 2007-10-15 20:24
小红伞总是比微点先走一步

未用过小红伞,不过在论坛上看到别人说它不稳定,容易比病毒干掉.....

作者: newduba 时间: 2007-10-15 21:43
楼主试试看用搜索功能搜索*。*，微点在文件访问的同时也许会扫描病毒的。。。！

作者: archmagi 时间: 2007-10-15 23:00

Quote:

Originally posted by 恨世生 at 2007-10-15 20:24:
小红伞总是比微点先走一步

未用过小红伞,不过在论坛上看到别人说它不稳定,容易比病毒干掉.....

不会啊，你说的是卡巴吧？……

作者: archmagi 时间: 2007-10-15 23:01

Quote:

Originally posted by jr21066 at 2007-10-14 07:25:
1、不是听说那些改时间的病毒，是改了时间并且锁定么？怎么我只需要手动修改就ok了？
病毒在系统启动时自动运行,并修改系统时间.不是锁定的.
2、一般来说，微点灭了怎么样的病毒，才会导致我上述那种提示系统遭 ...

谢谢版主的回复。

不过，第一点方面，我手动修改了系统时间，重启后，发现时间还是2007年，并未被病毒改回来哦（当时卡巴已经卸载）~~

作者: archmagi 时间: 2007-10-15 23:03

Quote:

Originally posted by newduba at 2007-10-15 21:43:
楼主试试看用搜索功能搜索*。*，微点在文件访问的同时也许会扫描病毒的。。。！

谢谢建议，不过，用这个方法，那机子岂不是卡死了？还不如用其他绿色版杀软扫描呢！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn