王朝知道
分享
 
 
 

电脑成了病毒库了!大家来讨论下!

王朝知道·作者佚名  2009-08-17  
宽屏版  字体: |||超大  
 
分类: 电脑/网络 >> 反病毒
 
问题描述:

今天遇到一个电脑,打开来看看,哇!成了病毒库了都!杀毒软件貌似没启动。说一下具体情况吧!杀毒爱好者共同研究一下,看看里边都有啥东东!

第一个症状是有浏览器广告蹦出来!这个我找到了,一个是stdup.dll和stsver.dll,不过,我停止并且禁用了stsver.dll服务,在ie加载项禁用了stdup.dll,重启去system32删掉那两个文件的时候,stsver很快就删掉了,另一个却不行,被占用中……并且重启或者注销后stsver重新出现。ie加载项设置也不管用。晕,删了两次还是这样,应该还有东东没有清理干净,一会再去安全模式干掉!

第二个症状,这个很郁闷哇!我习惯使用百度搜索引擎的,实在找不到需要的信息,再用google,从来不用雅虎。这个电脑估计被装了什么恶意插件了,不管使用百度还是google,只要一提交搜索,它自己就转到雅虎去了!!!!太流氓了!我把ie加载控制那里不认识的加载项全部禁用,得!有那么几个还真流氓!它自己又启用了!看来还有后台进程保护它哦!

第三个问题。这个不知道是对电脑有啥影响了,反正在msconfig的时候的启动项里看到C:\windows\dowloads里面的svhost32.exe肯定不正常哈,勾掉先!

第四个问题,ctrl+alt+del看一下,有个1.exe,我的电脑貌似中过这个东东,不记得怎么干掉的了,我处理第一个问题(虽然没有完全成功)之后,它自己又不见了。

现在来检查一下所有进程列表:(竟然不能复制!只打名字吧)

alg.exe Call.exe cdnup.exe(这个好像不是个好东东,一会收拾它) cidaemon.exe cisvc.exe clipsvr.exe csrss.exe explorer.exe iexplore.exe iexplore.exe(这个有两个!正常么?我只开了一个ie现在) lsass.exe NMSSvc.Exe(看起来很怪) powermsgr.exe rundll32.exe rundll32.exe(这个看起来也不正常,一个system的,一个用户的) services.exe smss.exe spoolsv.exe svchost.exe(system) svchost.exe(network service) svchost.exe(system) svchost.exe(network service) svchost.exe(local service) system system Idle... taskmgr.exe winlogon.exe wordpad.exe。在我打字的时候好像又多了一个进程,闪一下就不见了,然后好像拦截了一个东东,听到噗噜一声,然后蹦出来一个ie广告!没捉到!

再来检查一下ie加载项:

已禁用:

CdnForIE Class

彩E精灵设置

中文上网

已启用

Google

Google Toolbar Helper

SafeMe Internet Explorer Helper

stdup(极其恶劣,禁不掉)

Vision(跟stdup是一家的!mmsass~1.dll没找到这个文件)

Windows Messenger

这个电脑一般用来上上网,看看片,做些文书处理工作,装的软件不多,所以进程不算多,都中毒了,速度竟然还凑和。刚才U盘插在另一个电脑上拷贝东西,发现另一个电脑竟然有那种U盘病毒!插到这边就看到那个Autorun选项!没点这个,直接右键打开防止病毒感染,最奇怪是在设置中更改了查看为看到隐藏文件和系统文件,竟然还是看不到!莫非我看走眼了?windows文件夹中一些系统文件夹好像也没出来哇~一般那些不是蓝色字体虚虚的那种图标表示的吗?还是这台机器比较个性,表示的跟普通文件一样呐?

来来来,大家讨论下,看看有没有啥有趣的东东!

自己手动杀毒比用杀毒软件好玩耶!最好是能不用进安全模式就能把它杀掉!我懒……

参考答案:

我也有第二个问题

只要是雅虎搜索有的项目,在百度和谷歌上面点搜索,就会自动跳转到

这个页面上,然后就是雅虎的搜索了,太可恨了!

用了超级兔子,已经把所有的IE插件清理光了,可是还是没有效果。

小贴士:① 若网友所发内容与教科书相悖,请以教科书为准;② 若网友所发内容与科学常识、官方权威机构相悖,请以后者为准;③ 若网友所发内容不正确或者违背公序良俗,右下举报/纠错。
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如何用java替换看不见的字符比如零宽空格​十六进制U+200B
 干货   2023-09-10
网页字号不能单数吗,网页字体大小为什么一般都是偶数
 干货   2023-09-06
java.lang.ArrayIndexOutOfBoundsException: 4096
 干货   2023-09-06
Noto Sans CJK SC字体下载地址
 干货   2023-08-30
window.navigator和navigator的区别是什么?
 干货   2023-08-23
js获取referer、useragent、浏览器语言
 干货   2023-08-23
oscache遇到404时会不会缓存?
 干货   2023-08-23
linux下用rm -rf *删除大量文件太慢怎么解决?
 干货   2023-08-08
刀郎新歌破世界纪录!
 娱乐   2023-08-01
js实现放大缩小页面
 干货   2023-07-31
生成式人工智能服务管理暂行办法
 百态   2023-07-31
英语学习:过去完成时The Past Perfect Tense举例说明
 干货   2023-07-31
Mysql常用sql命令语句整理
 干货   2023-07-30
科学家复活了46000年前的虫子
 探索   2023-07-29
英语学习:过去进行时The Past Continuous Tense举例说明
 干货   2023-07-28
meta name="applicable-device"告知页面适合哪种终端设备:PC端、移动端还是自适应
 干货   2023-07-28
只用css如何实现打字机特效?
 百态   2023-07-15
css怎么实现上下滚动
 干货   2023-06-28
canvas怎么画一个三角形?
 干货   2023-06-28
canvas怎么画一个椭圆形?
 干货   2023-06-28
canvas怎么画一个圆形?
 干货   2023-06-28
canvas怎么画一个正方形?
 干货   2023-06-28
中国河南省郑州市金水区蜘蛛爬虫ip大全
 干货   2023-06-22
javascript简易动态时间代码
 干货   2023-06-20
感谢员工的付出和激励的话怎么说?
 干货   2023-06-18
 
>>返回首页<<
 
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
© 2005- 王朝网络 版权所有