a******n
发帖数: 166 | 1 事情有点荒唐，上上个周五，本人和本人的电脑同时被病毒侵扰，至今身体未愈，电脑
也未脱困境。今到此地寻高人相助。
电脑中毒的起因可能是卡巴斯基授权文件失效，下载了新授权文件后，发现不能更新病
毒库。实际上可能把melware下载安装了。
首先的症状是，注册表被封锁修改，后藉360safe解困。另外还有隐藏文件不可显示，
文件夹选项消失，后来用google推荐的spyware doctore解除。
直到今天还没解决的问题是;1，google搜索结果被重定向，指到一些所谓的防病毒软件
网站，并自称自动扫描我的注册表，让我付费买他们的软件 2，防病毒软件不能更新
我下载过Melawarebytes 改名后可安装，但不能运行。
现在用了HijackThis, 大致删掉一些可以项目，但仍然未脱困境，将log file贴于此，
请达人出手想救，不胜感激！
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 6:02:34 PM, on 12/29/2008
Platform: Windows XP SP3 (WinNT 5.01.2600) |
p*********w
发帖数: 23432 | 2 你试一试 Sreng 的扫描 log 看看，这个会更细致一些
不过我如果你这样了，就直接格式化重装，然后以德防毒。
省事省时省力气。
具体的看置底，或者去 yidefangdu.org 看看
【在 a******n 的大作中提到】
: 事情有点荒唐，上上个周五，本人和本人的电脑同时被病毒侵扰，至今身体未愈，电脑
: 也未脱困境。今到此地寻高人相助。
: 电脑中毒的起因可能是卡巴斯基授权文件失效，下载了新授权文件后，发现不能更新病
: 毒库。实际上可能把melware下载安装了。
: 首先的症状是，注册表被封锁修改，后藉360safe解困。另外还有隐藏文件不可显示，
: 文件夹选项消失，后来用google推荐的spyware doctore解除。
: 直到今天还没解决的问题是;1，google搜索结果被重定向，指到一些所谓的防病毒软件
: 网站，并自称自动扫描我的注册表，让我付费买他们的软件 2，防病毒软件不能更新
: 我下载过Melawarebytes 改名后可安装，但不能运行。
: 现在用了HijackThis, 大致删掉一些可以项目，但仍然未脱困境，将log file贴于此，
|
a******n
发帖数: 166 | 3 我的XP是买电脑的时候内带的，现在在这边不方便找系统重装。现在了SREng，其中的
文字显示多是?????,怎么解决啊？谢谢！ |
p*********w
发帖数: 23432 | 4 重装容易，主要是你得有原来的 XP 的序列号
显示 ??? 是因为你没有设置支持中文汉字系统
还是重装了吧
【在 a******n 的大作中提到】
: 我的XP是买电脑的时候内带的，现在在这边不方便找系统重装。现在了SREng，其中的
: 文字显示多是?????,怎么解决啊？谢谢！
|
a******n
发帖数: 166 | 5 XP can be reinstalled online? |
p*********w
发帖数: 23432 | 6 自己用 emule 去下载一个好了
XP can be reinstalled online?
【在 a******n 的大作中提到】
: XP can be reinstalled online?
|
d******a
发帖数: 32122 | 7
这个不符合以德防毒的精神
很多病毒都是这么缺德缺出来的
【在 p*********w 的大作中提到】
: 自己用 emule 去下载一个好了
:
: XP can be reinstalled online?
|
p*********w
发帖数: 23432 | 8 极是。
我自己也是下载自己认识的软件
不认识的版本我也懒得去尝试
【在 d******a 的大作中提到】
:
: 这个不符合以德防毒的精神
: 很多病毒都是这么缺德缺出来的
|
d******a
发帖数: 32122 | 9 我一般只下载开发商提供md5的，并且开发商是可信的
微软从来不提供md5
从微软下载，我只好用两台机器下载两遍。自己核对md5了
【在 p*********w 的大作中提到】
: 极是。
: 我自己也是下载自己认识的软件
: 不认识的版本我也懒得去尝试
|
p*********w
发帖数: 23432 | 10 呵呵，我以前也以为 MS 不提供校验值，后来去微软网站发现有的。
( 有没有 md5我忘记了，不过有 SHA1)
具体 URL 我忘记了，不过你可以参考这张图
【在 d******a 的大作中提到】
: 我一般只下载开发商提供md5的，并且开发商是可信的
: 微软从来不提供md5
: 从微软下载，我只好用两台机器下载两遍。自己核对md5了
|
p*********w
发帖数: 23432 | 11 http://technet.microsoft.com/en-us/subscriptions/downloads/default.aspx
去这里detail里面就看到校验值了
【在 d******a 的大作中提到】
: 我一般只下载开发商提供md5的，并且开发商是可信的
: 微软从来不提供md5
: 从微软下载，我只好用两台机器下载两遍。自己核对md5了
|
