archmagi
注册用户
积分 92
发帖 88
注册 2007-7-27
|
#1 帮一家照相店弄好了电脑，但是依然有问题不解
前天，我拿我的相机内存卡＋读取器去最近的一家照相店，想晒点照片。看着读取器跟电脑连接之后，我打开了内存卡所在的盘，发现多了四个文件（有些还是隐藏的）！
一阵乌云从头上飞过，我知道：肯定染毒了。但是由于能够成功拷贝照片到对方的电脑，我当时也没有在意那么多。
回家之后，我立刻插到爱机上，果然，小红伞连续“B——”了几次（嘿，小红伞总是比微点先走一步）。我把病毒一一灭掉了（有个什么windows.scr病毒，还生成了两个回收站样子的文件夹，还有一个叫做auto的病毒）。
当时，我立刻给照相店打了电话，告知他们说有病毒。他们则回复说：他们也知道，但是电脑问题一向都是他们老板搞定的，最近老板不在……
由于不想这个照相店变成病毒源，于是我决定义务帮他们一把。
1、我看了一下启动项，还有进程，能够一眼看出来的病毒进程居然就有七个，有些进程的名字居然还是一串数字。
2、我发现机子上其实是有卡巴的，但是无法运行；想卸载卡巴，一样失败。再看看时间，哇，1966年！我把时间改回来后，卡巴能卸载了（key进入黑名单，我懒得换，想直接给他们换微点）；
3、下载微点，安装，升级，一切都很顺利，就差注册几次都不成功（当时我给微点写了信，但是用的是照相店工人的email，不知道他们现在能成功注册没有）。
4、重启，我就知道，一阵暴风雨准备降临。果然，微点不断提示说有木马。正杀得高兴的时候，突然，灭了某个病毒后，居然蓝屏，系统提示说系统遭到破坏（英文我看得懂，但是我忘了当时是怎么提示的，差不多这样子吧）。
5、重启，还是那个蓝屏；进入安全模式，进不去。呜呼，我想着：看来要重装了，这个好人还真不好当，搞不好会给他们BS一百次啊一百次。
但是呢，我的运气好得出奇——再一次重启后，居然成功进入了系统！再用微点又灭了好几个病毒后，系统一切正常了，速度明显提高了（因为原来给拖慢了）。
6、但是，余波未了啊！当我点击其他盘的时候，微点也提示说有病毒，杀了方可以进去。而且，在打开系统文件所在的文件夹时，微点也不时提示说有病毒。
我告诉工作人员：微点的特点就是病毒有行动才灭杀的，因此机子上肯定还有病毒未清理。如果提示有病毒，按照提示删掉就可以了。
临走前，我看了一下微点的报告。扫描恶意软件，没有；可疑程序，也没有；漏洞，当然是非常多了。但是，至少，启动项里面没有病毒了。
不解之处：
1、不是听说那些改时间的病毒，是改了时间并且锁定么？怎么我只需要手动修改就ok了？
2、一般来说，微点灭了怎么样的病毒，才会导致我上述那种提示系统遭到破坏的蓝屏？
3、为啥两次蓝屏后，却又成功进入了系统？
4、有啥办法可以让微点把机子的残余病毒都灭掉？
| |
※ ※ ※ 本文纯属【archmagi】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2007-10-13 19:20 |
|
NETSKY
注册用户
新手上路
积分 53
发帖 53
注册 2005-12-31
|
#2
蓝屏2次还能进入系统 这个要问盖茨先生了
要想把系统安全 就一直开着微点 把原来那个所谓的安全软件卸载 是上策
| |
※ ※ ※ 本文纯属【NETSKY】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-10-13 20:15 |
|
jr21066
版主
电脑&数码区版主
积分 1648
发帖 1646
注册 2006-12-16
|
#3
1、不是听说那些改时间的病毒，是改了时间并且锁定么？怎么我只需要手动修改就ok了？
病毒在系统启动时自动运行,并修改系统时间.不是锁定的.
2、一般来说，微点灭了怎么样的病毒，才会导致我上述那种提示系统遭到破坏的蓝屏？
病毒为了增加感染机率并减少被发现的机率,会用到很多技术,当杀毒软件进行查杀时,病毒程序会不完整,导致启动时出错,并影响到系统的稳定.
3、为啥两次蓝屏后，却又成功进入了系统？
同上,杀毒的初期,建议先进入安全模式,一个是可以看到一些正常模式不能看到的病毒.同时也容易清除一些.
4、有啥办法可以让微点把机子的残余病毒都灭掉？
可以使用具有扫描功能的杀毒软件进行配合杀毒.
| |
※ ※ ※ 本文纯属【jr21066】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
有点点才会放心 |
|
|
|
2007-10-14 07:25 |
|
McAfeefan
注册用户
积分 106
发帖 106
注册 2007-8-11
|
#4
LS精辟....
| |
※ ※ ※ 本文纯属【McAfeefan】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
原来只爱McAfee
现在更甚爱微点 |
|
|
|
2007-10-14 11:30 |
|
反黑先锋
版主
RUNWAY
积分 2901
发帖 2857
注册 2006-6-17
|
|
|
2007-10-15 10:31 |
|
青豆
高级用户
超级发动机
积分 523
发帖 489
注册 2006-9-28
来自 汹涌澎湃浮沉混沌湍流
|
#6
反黑真有诗意～～
赞
| |
※ ※ ※ 本文纯属【青豆】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
积极主动 ！ |
|
|
|
2007-10-15 18:05 |
|
恨世生
新手上路
积分 9
发帖 9
注册 2007-8-1
|
#7
小红伞总是比微点先走一步
未用过小红伞,不过在论坛上看到别人说它不稳定,容易比病毒干掉.....
| |
※ ※ ※ 本文纯属【恨世生】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-10-15 20:24 |
|
newduba
高级用户
积分 607
发帖 605
注册 2007-5-18
|
#8
楼主试试看用搜索功能搜索*。*，微点在文件访问的同时也许会扫描病毒的。。。！
| |
※ ※ ※ 本文纯属【newduba】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
微点主动防御2.0+MSE4.0 |
|
|
|
2007-10-15 21:43 |
|
archmagi
注册用户
积分 92
发帖 88
注册 2007-7-27
|
#9
| Quote: | Originally posted by 恨世生 at 2007-10-15 20:24:
小红伞总是比微点先走一步
未用过小红伞,不过在论坛上看到别人说它不稳定,容易比病毒干掉..... |
|
不会啊，你说的是卡巴吧？……
| |
※ ※ ※ 本文纯属【archmagi】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-10-15 23:00 |
|
archmagi
注册用户
积分 92
发帖 88
注册 2007-7-27
|
#10
| Quote: | Originally posted by jr21066 at 2007-10-14 07:25:
1、不是听说那些改时间的病毒，是改了时间并且锁定么？怎么我只需要手动修改就ok了？
病毒在系统启动时自动运行,并修改系统时间.不是锁定的.
2、一般来说，微点灭了怎么样的病毒，才会导致我上述那种提示系统遭 ... |
|
谢谢版主的回复。
不过，第一点方面，我手动修改了系统时间，重启后，发现时间还是2007年，并未被病毒改回来哦（当时卡巴已经卸载）~~
| |
※ ※ ※ 本文纯属【archmagi】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-10-15 23:01 |
|
