倾其所有：我同事一台电脑中了病毒该怎么办？

corn12

楼主碰到毒王了，呵呵

cnyao00

你可以假装无视病毒

泡泡摩卡

很高兴和小白一样...NOD32+360..感觉是很好的组合..非常好用.

coldhand

平时使用的时候注意点别去那些不该去的高风险网站.

jerry7921

好像是中了av病毒， 断网，用av专杀工具杀一下。先干掉这个病毒，免得他去网上把所有乱其八糟的病毒给你下载到本地。

bugubird

QUOTE:

Posted by 华西虎 on 2007-12-6 12:44



我就是宇文成都，我昨天也用这个AUTORUN病毒杀了一下，还是很多病毒的。

啥子都知道你就是成都

快散ＮＢ

成都的ＩＤ上ＮＢ比较多

转过来些散给哥们

bugubird

QUOTE:

Posted by 泡泡摩卡 on 2007-12-6 00:23
很高兴和小白一样...NOD32+360..感觉是很好的组合..非常好用.

谢谢，Nod32太赞了

现在别人找我推荐杀软，我都推荐这个

wm5wolf

按我说的办，绝对没问题，有问题包退货。
1,ghost系统，别告诉我说ghost文件本身就是有毒的**\
2,新系统启动后，不要进入任何盘，右键打开也不要！直接点开始－》运行－》cmd，进入每一个盘的根目录，输入attrib -h -r -s autorun.inf，然后del autorun.inf。别说这些基本的dos命令都不会打
3,所有软件都重新下载，不要用存放在硬盘上的。

这种杀不掉的毒，都是靠autorun.inf来玩的，只要把根目录下的这文件删了，再粘的病毒都发作不了。
现在病毒也更狡猾了，单靠“右键点击”已经不行了，因为病毒在autorun.inf里把“打开”和“资源管理器”这两菜单项都指向了自己。

sioned

ghost之前打开autorun.inf 看下   可能有*.exe 之类的  
ghost之后 除了39楼所说的 那个exe最好也删掉  （ghost之后 直接在dos下操作最好 然后再重启）

ddpcb

俺用mcafee，定義規則，把windows目錄以及system32目錄鎖定：只可讀，不可寫、不可建立和刪除文件！感覺這樣基本啥毒都不怕！系統從3月份換硬盤裝的，截止到目前，沒有中過毒！！連流氓軟件基本都沒有中過！

我如果是樓主，我會這樣做！

1、ghost系統！
2、重啟進入安全模式！
3、安裝mcafee 8.0企業版
4、定義規則，鎖住windows和system32，安全模式殺毒！
5、重啟電腦！

[ Edited by  ddpcb on 2007-12-6 15:43 ]

269569

系统恢复后请不要打开除c盘以外的盘
立即到网上下载个杀毒的软件放到C盘下
然后杀毒

灵动飞扬

请问有下列症状吗？
杀毒软件会无法打开,另外你的系统时间会被修改成2000年,无法显示隐藏文件
另外，该病毒会把注册表项删除，导致你进入安全模式就蓝屏。
任务管理器没办法打开。。。。

最近很流行的SOS 病毒

xnyzlyc

光盘或U盘启动杀毒~~~记得病毒库要新~~

xnyzlyc

高手真多,学习了

cybman

如果ghost备份的系统没有问题的话，基本上可以确定LZ在恢复之后，安装杀软的过程中二次中毒，这可能是u盘携带，也可能浏览网站时再度中了，更可能c盘以外的分区带有autorun类型的病毒。

楼主应该这样操作：
1、用确认无毒的u盘，或光盘启动到dos恢复系统
2、安装杀毒软件到c盘，并且确认杀毒软件本身没问题
3、升级杀毒软件到最新，再查杀所有磁盘分区（可以考虑卡巴/诺顿＋360）

注意在上述过程中，不要访问任何可能带毒的磁盘、u盘、光盘，及d、e、f等分区，如果上网，请访问安全的网站。如果以上方法还不行，可能病毒修改引导区，需要dos杀毒。

简单一点，直接拆硬盘到别的电脑上杀毒，然后恢复系统。

tangjianbin1979

1\保证你的备份文件是无毒环境下做的
2\还原系统后,啥也不要做先,先右键打开其他盘检查根目录下是否存在AUTORUN文件,有的话删除
3\千万不要运行其他盘的EXE可执行文件,用专杀工具(如威金\熊猫\AV终结者)进行杀毒,如要更保险些的话删除所有的EXE可执行文件更安全些

这样做后应该没有问题了.

bugubird

你个宇文成都

NB呢?

*.*lll *.*lll

难怪你起这个名..

唉..NB没了..

华西虎.唉..其实就是一只华南虎

bugubird

来来来,散NB

wm5wolf

QUOTE:

Posted by tangjianbin1979 on 2007-12-6 17:37
1\保证你的备份文件是无毒环境下做的
2\还原系统后,啥也不要做先,先右键打开其他盘检查根目录下是否存在AUTORUN文件,有的话删除
3\千万不要运行其他盘的EXE可执行文件,用专杀工具(如威金\熊猫\AV终结者)进行杀 ...

现在右键也不行喽，病毒的autorun.inf已经把“打开”和“资源管理器”指向病毒文件了。用dos方式最安全。

smqwx

还有一种情况，就是你的系统临时文件夹设置在系统盘以外的盘，而病毒正好在临时文件夹中，这样你ghost回去后，临时文件夹还是指向你的非系统盘。这样就一直搞不好，在安全模式或者用PE启动删除原来的临时文件夹下的文件。这样才能解决。我以前碰到过这样的情况。希望能给你参考。