h********n 发帖数: 5148 | 1 【 以下文字转载自 Security 讨论区 】
发信人: hothouston (丫头), 信区: Security
标 题: 求助: 电脑中毒了, 急... XP anti-spyware
发信站: BBS 未名空间站 (Mon Jun 6 14:31:42 2011, 美东)
我的电脑今天好象遭到SPYWARE了. 不知道XP ANTI-SPYWARE 是不是真的是一个SPYWARE
. 我差点就去ACTIVE PROTECTION了. 也没有太多的时间去网上查.网上有很多其他软件
可以REMOVE这个.但我自己都搞不清楚哪一个才是真正的SPYWARE了.
现在IE都不能用了.总是会跳到SPYWARE ALERT的PAGE.
请高手指教一下. |
h*********e 发帖数: 6936 | 2 restart - F8
safe mode
system restore to an earlier date |
h********n 发帖数: 5148 | 3 那我会丢掉一些新装的程序吧. 不知道文件会不会丢呢. 我现在正在备份.
【在 h*********e 的大作中提到】![](/moin_static193/solenoid/img/up.png) : restart - F8 : safe mode : system restore to an earlier date
|
h*********e 发帖数: 6936 | 4 No you will not lose any document.
You will need to re-install the latest software and update.
【在 h********n 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 那我会丢掉一些新装的程序吧. 不知道文件会不会丢呢. 我现在正在备份.
|
h********n 发帖数: 5148 | 5 我紧急安装了NORTON 360 杀毒软件,又CLEAN了REGISTRY, UPDATE了电脑,现在好象恢复
正常了.
谢谢 |
d******8 发帖数: 322 | 6 我以前碰到过这个问题,发现问题后google得到解决方案,并顺利解决。不过由于每台
电脑里面的
具体情况千变万化,对我有用的办法对你可能没用,所以只能把自己的经验介绍一下,
希望对你有所
帮助。
1,如果对电脑有点熟悉的话,先alt+ctrl+delete,调出进程表,找出病毒进程并关掉
,或者索
性重新开机。
2,安装Chrome浏览器,打开下面链接2,下载Malwarebytes' Anti-Malware。
Chrome浏览器下载:http://www.google.com/chrome/intl/en/make/download.html?
&brand=CHMB&utm_campaign=en&utm_source=en-ha-na-us-sk&utm_medium=ha
Malwarebytes' Anti-Malware:
http://www.myantispyware.com/2008/08/28/malwarebytes-anti-malwa
spyware-malware-trojan-remover/
3,然后重新开机,F8 进安全模式,启动Malwarebytes' Anti-Malware杀毒,删除发现
的一切
有毒文件,然后再重启。
注意:
1,根据我当初看到的文章,System restore to an earlier date对很多人并不起作用
,也
许你的电脑可以有效果,也许没有。
2,我发现后来隔1,2天病毒会回来几次,我每次都是这么处理(重启,F8 进安全模式
,启动
Malwarebytes' Anti-Malware杀毒,删除发现的一切有毒文件)。竟然几次之后就没了
,到现
在大半年了都没有再出现这个问题,所以我认为这个办法针对我电脑上的Spyware的去
除是可行的。
3,如果备份所有文件,并在以后系统重装使用的话,非常有可能再次感染。 |
h********n 发帖数: 5148 | 7 非常谢谢详细资料.
【在 d******8 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 我以前碰到过这个问题,发现问题后google得到解决方案,并顺利解决。不过由于每台 : 电脑里面的 : 具体情况千变万化,对我有用的办法对你可能没用,所以只能把自己的经验介绍一下, : 希望对你有所 : 帮助。 : 1,如果对电脑有点熟悉的话,先alt+ctrl+delete,调出进程表,找出病毒进程并关掉 : ,或者索 : 性重新开机。 : 2,安装Chrome浏览器,打开下面链接2,下载Malwarebytes' Anti-Malware。 : Chrome浏览器下载:http://www.google.com/chrome/intl/en/make/download.html?
|
d******8 发帖数: 322 | |
p*******o 发帖数: 6791 | 9 遇到这种情况先备份,不要盲目相信任何解决方案。任何方案都有风险,但备份了再折
腾就没有压力了。 |
h*********e 发帖数: 6226 | |
|
|
H****H 发帖数: 11039 | |
h********n 发帖数: 5148 | 12 没错. 我先备份了一下.不过折腾起来还是有压力的.嘿嘿. 谢谢关心.
【在 p*******o 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 遇到这种情况先备份,不要盲目相信任何解决方案。任何方案都有风险,但备份了再折 : 腾就没有压力了。
|
h********n 发帖数: 5148 | 13 申请要安慰包.
【在 h*********e 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 安慰一下辣总。
|
h********n 发帖数: 5148 | 14 是呀. 有时候太忙了就没有去UPDATE 很多软件.所以中招了.好在有高人指导,解决了.
【在 H****H 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 有惊无险
|
y******m 发帖数: 281 | 15 不用下载软件,我前段时间也中了这个病毒。
先进SAFE MODE,找到一个长串字母随机组成的文件,比方说:KFNJERLGFWD.EXE,这个
文件名都不一样的。
找这个文件的时候要确定你可以看到隐藏的文件,很可能是在“DOCUMENTS AND
SETTING", 或者”PROGRAM FILE“下面,还要很耐心,找到以后删除那个文件,退出
SAFE MODE就可以了。 |
t*******7 发帖数: 4758 | 16 能问问,为什么一定要 “安装Chrome”不?呵呵。。。难不成这是牛大仙开发的浏览
器?有神明保佑??嘿嘿。。。
【在 d******8 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 我以前碰到过这个问题,发现问题后google得到解决方案,并顺利解决。不过由于每台 : 电脑里面的 : 具体情况千变万化,对我有用的办法对你可能没用,所以只能把自己的经验介绍一下, : 希望对你有所 : 帮助。 : 1,如果对电脑有点熟悉的话,先alt+ctrl+delete,调出进程表,找出病毒进程并关掉 : ,或者索 : 性重新开机。 : 2,安装Chrome浏览器,打开下面链接2,下载Malwarebytes' Anti-Malware。 : Chrome浏览器下载:http://www.google.com/chrome/intl/en/make/download.html?
|
t*******7 发帖数: 4758 | 17 鸭子说得没错。
我现在没隔一个星期备份一次。嘿嘿。。。
【在 p*******o 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 遇到这种情况先备份,不要盲目相信任何解决方案。任何方案都有风险,但备份了再折 : 腾就没有压力了。
|
m******g 发帖数: 17798 | 18 你这个是registry里exe的执行方式被变了,原来是* $1,现在是
spyware * $1
SPYWARE
【在 h********n 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 是呀. 有时候太忙了就没有去UPDATE 很多软件.所以中招了.好在有高人指导,解决了.
|
m*****d 发帖数: 13718 | 19 不用,进safemode下载,或者在别的电脑下载
【在 t*******7 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 能问问,为什么一定要 “安装Chrome”不?呵呵。。。难不成这是牛大仙开发的浏览 : 器?有神明保佑??嘿嘿。。。
|
d******8 发帖数: 322 | 20 首先我已经声明,在我的情况下适用,不一定在别的情况下适用,我写的是供参考之用。
装Chrome是因为IE已经被影响,可能用Chrome会能不受影响(也是一种可能而已),那样就可以不受干
扰看网页,从而能够下载或者寻找解决方案等。-----偷懒少打了几个字而已。
【在 t*******7 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 能问问,为什么一定要 “安装Chrome”不?呵呵。。。难不成这是牛大仙开发的浏览 : 器?有神明保佑??嘿嘿。。。
|
|
|
d******8 发帖数: 322 | 21 你做的没错,很好的习惯,每周备份一次。
不过,如果在已知电脑被Spyware感染的情况下,如果如我一般不是电脑高手并且不知
道被影响的文件是哪些的话,冒然备份的话,是不是会有些潜在的危险呢?嘿嘿。。。。
【在 t*******7 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 鸭子说得没错。 : 我现在没隔一个星期备份一次。嘿嘿。。。
|
t*******7 发帖数: 4758 | 22 别急,别急,我只是想借机调侃一下肥牛罢了,大家都懂得。。。呵呵。。。
用。
样就可以不受干
【在 d******8 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 首先我已经声明,在我的情况下适用,不一定在别的情况下适用,我写的是供参考之用。 : 装Chrome是因为IE已经被影响,可能用Chrome会能不受影响(也是一种可能而已),那样就可以不受干 : 扰看网页,从而能够下载或者寻找解决方案等。-----偷懒少打了几个字而已。
|
t*******7 发帖数: 4758 | 23 对!没错!!
所以,我有最近三次的备份文件 (也就是6个星期的)。在不同的drive上!!hoho~~
。。
【在 d******8 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 你做的没错,很好的习惯,每周备份一次。 : 不过,如果在已知电脑被Spyware感染的情况下,如果如我一般不是电脑高手并且不知 : 道被影响的文件是哪些的话,冒然备份的话,是不是会有些潜在的危险呢?嘿嘿。。。。
|
y****e 发帖数: 23939 | 24 不同drive上也不保险。要在不同location,最好off town。不然遇上火灾,水灾什么
的也没了。
~~
【在 t*******7 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 对!没错!! : 所以,我有最近三次的备份文件 (也就是6个星期的)。在不同的drive上!!hoho~~ : : 。。
|
t*******7 发帖数: 4758 | 25 呵呵。。。你这样干?
【在 y****e 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 不同drive上也不保险。要在不同location,最好off town。不然遇上火灾,水灾什么 : 的也没了。 : : ~~
|
p*******o 发帖数: 6791 | 26 就算备份了被感染的文件,那么文件总还是在的,还能想办法补救。如果没有备份直接
杀毒,被杀毒软件直接干掉了,那就找不回来了~~~ 当年一个在 macfee 工作的前辈教
导我的~~~ 他对杀毒软件完全没有信心~~~ 杀毒软件唯一能做的是 further mess up
your computer,所以发现不对先备份,再折腾~~~
。。
【在 d******8 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 你做的没错,很好的习惯,每周备份一次。 : 不过,如果在已知电脑被Spyware感染的情况下,如果如我一般不是电脑高手并且不知 : 道被影响的文件是哪些的话,冒然备份的话,是不是会有些潜在的危险呢?嘿嘿。。。。
|
s*********r 发帖数: 1374 | 27 在糖城的话可以考虑下班顺路去看看......
SPYWARE
【在 h********n 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 是呀. 有时候太忙了就没有去UPDATE 很多软件.所以中招了.好在有高人指导,解决了.
|
t*******7 发帖数: 4758 | 28 zan
【在 p*******o 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 就算备份了被感染的文件,那么文件总还是在的,还能想办法补救。如果没有备份直接 : 杀毒,被杀毒软件直接干掉了,那就找不回来了~~~ 当年一个在 macfee 工作的前辈教 : 导我的~~~ 他对杀毒软件完全没有信心~~~ 杀毒软件唯一能做的是 further mess up : your computer,所以发现不对先备份,再折腾~~~ : : 。。
|
j******w 发帖数: 933 | 29 千万不要去激活弹出的网页上的所谓的anti-spyware的杀毒软件,那都是骗人的,你要
删除的恰恰就是这个自动弹出网页的东西。
我以前也遇到过很多次这种事,第一次遇到的时候也费了很多事,到网上查了很多解决
的办法,结果发现还是删不干净。后来我就干脆把重要文档备份后重装系统,又快又省
事,绝对是电脑盲的最佳选择。 |
m*****l 发帖数: 5 | 30 LZ算是幸运的啦,毒中德不是太深,还可以让你安装杀毒软件来处理。 以前我公司里
的同事中了后,有些电脑就整个不听指挥了,任何操作都没反应。我最后就只能拆下他
的硬盘备份数据后再重装系统了。
下面是一点小建议:
中这样的毒时,如果可以的话,马上进到Task Manager去吧病毒程序关掉,然后安装
Malwarebytes' Anti-Malware 来杀毒。千万不要乱点各种Link了,千万不要不断重启
电脑,如果你不会处理,就关机后不要开了,因为一般这种病毒都会在开机后自动运行
,会感染更多的系统文件,拿去跟有经验的人帮你处理。不然中毒情况会加深,连基本
的操作包括进安全模式都不行。那就悲剧了。 |