王朝知道
分享
 
 
 

电脑开机后没有反应~点击菜单也没反应~

王朝知道·作者佚名  2009-06-16  
宽屏版  字体: |||超大  
 
分类: 电脑/网络 >> 反病毒
 
问题描述:

是这样.我的笔记本开机后就就没反应了.每次操作是这样的.开机后一般先联网,右键刷新还好使.打开我的电脑也能打开.但是点击开始--打开后就不动了,注销也不能点,关机也不能点.热起打不开.这种情况下,网页也打不开,杀毒打不开,就我的电脑里的文件能打开,别的都不好使.但是大概过10分钟就打开过的程序就都蹦出来了,如果我等不了只能强关机重启就好了.

我是新人啊,没什么积分,但是问题紧急,哪位好心人帮帮我啊~

我确定不是网卡问题,前几天种过rose病毒和记事本病毒,已经手动清楚干净了并且好使了,这几天不知道下载东西是不是又中毒了,但是不知道是什么毒啊~

参考答案:

一个通过优盘传播的病毒,手动杀掉就好,其实杀毒就几步:

1、ctrl+shift+Esc从任务管理器中把wincfgs.exe进程结束。

2、删除文件

%SystemRoot%\system32\wincfgs.exe

%SystemRoot%\KB***********.exe

【别告诉我你不知道“%SystemRoot%”就是系统目录路径】

3、运行“regedit”启动注册表编辑器;

搜索“wincfgs.exe”的注册表键并删除之

搜索“kb***********.exe”的注册表键并删除之

搜索“\\recycler\recycler\autorun.exe”的注册表键并删除之

一般来说这样就可以粗略的杀掉这个病毒,我试过效果还不错

但是一定注意把u盘的毒也杀了,插上千万别双击打开,右键打开或者资源管理器都可以,但是千万别点autorun!然后把recycler目录和autorun.exe删了就可以(前一个目录需要打开隐藏才能看到)

下边很详细了 自己看吧

=================================

具体的:

一开机就弹出个无标题的记事本,但是运行msconfig启动项,又没的提示加载记事本,移动硬盘(或优盘)插到USB口时,点击盘符进入时,也会弹出空白记事本。偶尔系统反应较慢;虽然也不是严重影响系统的进程和运行速度,但老是这样,容易让人产生不爽的感觉.于是我上网查了下,找出了点门道来.(后面列出的数据大都出自网上:-)).

由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的,所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒,在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况,不过蠕虫病毒至少需要激活,也就是执行一下这个蠕虫病毒.

[蠕虫简单分析]:

蠕虫名称:Worm.Win32.Delf.aj(AVP)

蠕虫别名:Trojan.Spy.UsbSpy.a(瑞星)、TrojanSpy.USBSpy.a(江民)

蠕虫大小:47,104字节

加壳方式:UPX

MD5:07adddef653a702b9a11edbcee07e82b

CRC32:100A382A

[发作现象]:

电脑开机时会自动弹出记事本,会生成wincfgs.exe、KB***********.exe等文件

[行为分析]:

1. 在注册表中创建USBSpyRunMutex互斥量,避免重复感染。

2. 在系统中生成

C:\%system%\wincfgs.exe(系统、隐藏、只读属性)

C:\%WINDOWS%\KB***********.exe(大小66,560 字节,非病毒,是记事本程序)

3. 在注册表中添加:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load=“C:\windows\system32\wincfgs.exe”

4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf,在这个目录下生成autorun.exe、desktop.ini。

autorun.inf的内容:

[autorun]

open=.\RECYCLER\RECYCLER\autorun.exe

shell\1=Open

shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe

shell\2\=Browser

shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe

shellexecute=.\RECYCLER\RECYCLER\autorun.exe

autorun.exe同wincfgs.exe

desktop.ini的内容:

[.ShellClassInfo]

CLSID={645FF040-5081-101B-9F08-00AA002F954E}

由此可见,当含有病毒的移动设备接入电脑时,蠕虫会被自动运行。

开机弹出的记事本便是这个KB***********.exe文件了,诱发这个KB***********.exe的启动可能不是常规启动项,而是 wincfgs.exe这个文件启动(呼叫)KB***********.exe文件的。就是说KB***********.exe这个文件并非病毒或者Joke程序本身,其实KB***********.exe就是一个记事本程序(这也就是为什么KB***********.exe文件的图标也是一个记事本程序的图标的缘故)。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。

[修改办法]

1、修改注册表

a.运行“regedit”启动注册表编辑器;

b.分别删除注册表项

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

下的Load注册表键里的键值内容。

不放心的话可以搜索“wincfgs.exe”的注册表键并删除之

2、删除文件

%SystemRoot%\system32\wincfgs.exe

%SystemRoot%\KB***********.exe

3移动存储设备:

连接好USB后,打开我的电脑,点右键选择打开(不要直接点击打开或点“open”),然后打开菜单栏的"工具"->"文件夹选项"- >"查看",去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini,wincfgs.exe和 autorun.inf

移动硬盘的手动删除每个盘符下面的desktop.ini,wincfgs.exe和autorun.inf文件。。

还有个方便的方法 批处理删除注册表修改:

复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”)

echo off

tskill KB***********

tskill wincfgs

del %windir%\kb***********.exe

del %windir%\system32\wincfgs.exe

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f

然后运行,完毕后重启电脑

小贴士:① 若网友所发内容与教科书相悖,请以教科书为准;② 若网友所发内容与科学常识、官方权威机构相悖,请以后者为准;③ 若网友所发内容不正确或者违背公序良俗,右下举报/纠错。
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如何用java替换看不见的字符比如零宽空格​十六进制U+200B
 干货   2023-09-10
网页字号不能单数吗,网页字体大小为什么一般都是偶数
 干货   2023-09-06
java.lang.ArrayIndexOutOfBoundsException: 4096
 干货   2023-09-06
Noto Sans CJK SC字体下载地址
 干货   2023-08-30
window.navigator和navigator的区别是什么?
 干货   2023-08-23
js获取referer、useragent、浏览器语言
 干货   2023-08-23
oscache遇到404时会不会缓存?
 干货   2023-08-23
linux下用rm -rf *删除大量文件太慢怎么解决?
 干货   2023-08-08
刀郎新歌破世界纪录!
 娱乐   2023-08-01
js实现放大缩小页面
 干货   2023-07-31
生成式人工智能服务管理暂行办法
 百态   2023-07-31
英语学习:过去完成时The Past Perfect Tense举例说明
 干货   2023-07-31
Mysql常用sql命令语句整理
 干货   2023-07-30
科学家复活了46000年前的虫子
 探索   2023-07-29
英语学习:过去进行时The Past Continuous Tense举例说明
 干货   2023-07-28
meta name="applicable-device"告知页面适合哪种终端设备:PC端、移动端还是自适应
 干货   2023-07-28
只用css如何实现打字机特效?
 百态   2023-07-15
css怎么实现上下滚动
 干货   2023-06-28
canvas怎么画一个三角形?
 干货   2023-06-28
canvas怎么画一个椭圆形?
 干货   2023-06-28
canvas怎么画一个圆形?
 干货   2023-06-28
canvas怎么画一个正方形?
 干货   2023-06-28
中国河南省郑州市金水区蜘蛛爬虫ip大全
 干货   2023-06-22
javascript简易动态时间代码
 干货   2023-06-20
感谢员工的付出和激励的话怎么说?
 干货   2023-06-18
 
>>返回首页<<
 
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
© 2005- 王朝网络 版权所有