微点交流论坛

标题: 厉害的病毒 [打印本页]

作者: wilda 时间: 2007-10-7 22:40 标题: 厉害的病毒

今天帮朋友看电脑，它的电脑是裸奔的，什么杀软也没有
我打开进程管理器，发现
qxtwdbc.exe/jhbsbjp.exe两个顽固进程，怎么也杀不掉，
它下了一个微点，却安装过程中，被KILL了，病毒很厉害呀
如何办呢，超版？
能不能远程协助一下呀

作者: wilda 时间: 2007-10-7 22:43
什么网站都打不开，粘有杀毒二字的那种杀软网，都打不开，360，等

作者: 只要你陪 时间: 2007-10-7 23:18
尝试安全模式下安装

作者: wilda 时间: 2007-10-7 23:24
无法进入安全模式

作者: Legend 时间: 2007-10-7 23:33
请把样本压缩下，发送至virus@micropoint.com.cn,并在信中附上你的操作系统版本+微点版本+详细情况描述+技术支持信息文件（辅助功能-->生成技术支持信息），我们会模拟环境详细测试下。

作者: baliang608 时间: 2007-10-8 08:48
从做系统
裸奔的电脑
你的朋友是高手

作者: tsx502 时间: 2007-10-8 11:03
楼主朋友中了IFEO：映像劫持类病毒
本区顶置那有解决方法
http://bbs.micropoint.com.cn/showthread.asp?tid=11538&fpage=1

作者: topyym 时间: 2007-10-8 11:14
在一个U盘中装入冰刃、Autoruns两个软件，把这两个软件的主程序改名，插入电脑，在开始-》运行里面启动冰刃，注意，此时冰刃程序启动并几乎瞬间被关闭，在弹出确认窗口的瞬间点“否”，启动后同时选中这两个进程，然后结束进程，然后进各个盘包括U盘（进盘方式为：在浏览器中输入盘符进入）删除autorun.inf，删除前查看里面的内容，把相关病毒删除。
然后打开autoruns软件，查看相关的所有项目，删除之，注意到相关目录（一般为system32等目录）去删除病毒文件，然后把autoruns里面罗列的所有影像劫持项目删除。

注意，1.记得把冰刃改名再运行
      2.冰刃要同时选中两个病毒文件并同时结束
      3.结束进程后近相关盘删除文件时，记得是在浏览器中输入盘符进入各盘，记得要一并删除你U盘中的文件
      4.最后在杀出这个所谓的“AV终结者之后"请立即使用其他强悍的杀毒软件进行全盘扫描，因为你十有八九已经中了很多木马了
      5.最后祝大家好运

作者: Legend 时间: 2007-10-8 11:20
您好，请您在安全模式下安装微点看能否安装？

作者: Legend 时间: 2007-10-12 11:49
我们没有收到楼主的进一步反馈
此主题暂做关闭主题处理，如有其他的问题，请另开新帖讨论。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn