问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

各位电脑高手,有个病毒帮个忙解决下!

发布网友 发布时间:2022-03-18 00:35

我来回答

6个回答

热心网友 时间:2022-03-18 02:05

从你描述的现象看,很可能是中了威金病毒变种或者是熊猫烧香变种,专杀工具网上很多,你可以到瑞星官方网站上找上述两种病毒的专杀工具,很容易就能找到,因为是变种,如果专杀工具不能彻底查杀的话,我提供了上述2种病毒的手动清除方法,希望对你有所帮助:

威金病毒表现:

1. 某些杀毒软件的实时监控无法启动(例如:瑞星的实时监控中心)

2. 部分图标变得模糊

3. 进程里面出现例如 Logo_1.exe , 0Sy.exe等莫名其妙的东西

4. C盘隐藏文件出现 _desktop.ini(隐藏文件)

5. 磁盘的autorun被修改,以至于双击磁盘盘符时提示出错

随即用瑞星2006的杀毒软件进行杀毒,但是无法彻底清除。这是感染了"威金"病毒。

该病毒为Windows平台下集成可执行文件感染、网络感染、通过网络下载木马、后门程序或其它病毒的复合型病毒,病毒运行后将自身伪装成系统正常文件,以迷惑用户,通过修改注册表项使病毒开机时可以自动运行,同时病毒通过线程注入技术绕过防火墙的监视,连接到病毒作者指定的网站下载特定的木马或其它病毒,同时病毒运行后枚举内网的所有可用共享,并尝试通过弱口令方式攻击其它机器,进而感染目标计算机。
运行过程过感染用户机器上的可执行文件,造成用户机器运行速度变慢,破坏用户机器的可执行文件,给用户安全性构成危害。
病毒主要通过共享目录、文件*、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。
1、病毒运行后将自身复制到Windows文件夹下,文件名为:
%Windir%\rundl132.exe
2、运行被感染的文件后,病毒将病毒体复制到为以下文件:
%Windir%\logo_1.exe
3、同时病毒会在病毒文件夹下生成:
%病毒当前目录下%\vidll.dll
4、病毒从Z盘开始向前搜索所有可用分区中的exe文件,然后感染所有大小27kb-10mb的可执行文件,感染完毕在被感染的文件夹中生成:
_desktop.ini (文件属性:系统、隐藏。)
5、病毒会尝试修改%SysRoot%\system32\drivers\etc\hosts文件。
6、病毒通过添加如下注册表项实现病毒开机自动运行:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"load"="%Windir%\rundl132.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="%Windir%\rundl132.exe"
7、病毒运行时尝试查找窗体名为:"RavMonClass"的程序,查找到窗体后发送消息关闭该程序。
8、枚举以下杀毒软件进程名,查找到后终止其进程:
Ravmon.exe
Eghost.exe
Mailmon.exe
KAVPFW.EXE
IPARMOR.EXE
Ravmond.exe
regsvc.exe
RavMon.exe
mcshield.exe
9、同时病毒尝试利用以下命令终止相关杀病毒软件:
net stop "Kingsoft AntiVirus Service"
Viking(维金)病毒免疫器 v0.1
名 称:Viking 病毒免疫器
版 本:0.1
文件大小:1,341 字节
编写语言:MASM
压缩方式:FSG v2.0
运行平台:Win2k/xp/2003
文件MD5值:f7c3ae45e3d150aadcb614cc1c7f3d87
病毒分析报告:Analysis.txt(注:各变种版本可能会有所差异,本文档仅供参考)
相关文件说明:
AntiViking.exe.........................................免疫器主程序
Analysis.txt...........................................病毒分析文档
Readme.txt.............................................说明文档
说明:
这段时间viking病毒闹的比较严重,在短时间内出现的变种版本也是很多的,于是乎做了这个小东西对该病毒进行免疫,这个工具主要用于防止在本机运行感染后的程序再对本地文件进行感染,目前还不支持直接运行病毒原体的情况的免疫:-((本想加个驱动进行对原体也进行免疫,但可能导致和其它反病毒软件冲突,所以放弃了)。关于防止运行病毒原体进行网络传播的方法:
1、去除弱口令,用以防止ipc、admin方式进行连接(这个都所有用户);
2、关闭网络共享(对于普通家庭用户);
3、开网络共享,但是设置为只读共享(对于网吧用户);
4、开网络共享,设置可写共享,但必须设置访问密码(对于特殊用户)。
运行AntiViking.exe后,程序会在Windows目录下生成Rundl132.exe和Logo1_.exe文件,同时程序会将自身加入以下注册表自启动项:
主键: [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
键值: AntiViking

熊猫烧香病毒表现为:

用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时,该病毒的某些变种可以通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪,无法正常使用。

清除步骤
==========

1. 断开网络

2. 结束病毒进程
%System%\FuckJacks.exe

3. 删除病毒文件:
%System%\FuckJacks.exe

4. 右键点击分区盘符,点击右键菜单中的“打开”进入分区根目录,删除根目录下的文件:
X:\autorun.inf
X:\setup.exe

5. 删除病毒创建的启动项:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"FuckJacks"="%System%\FuckJacks.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"svohost"="%System%\FuckJacks.exe"
6. 修复或重新安装反病毒软件

7. 使用反病毒软件或专杀工具进行全盘扫描,清除恢复被感染的exe文件
中毒文件的恢复(仅个人观点,只在自己的虚拟机上测试正常)

首先在清除病毒文件的同时不要删除%SYSTEM%下面释放FuckJacks.exe的这个文件,(注册表里要清除干净)

打开运行输入gpedit.msc打开组策略-本地计算机策略-windows设置-安全设置-软件*策略-其它规则

在其它规则上右键选择-新散列规则=打开新散列规则窗口

在文件散列上点击浏览找到-%SYSTEM%下面释放FuckJacks.exe文件.......安全级别选择-不允许的 确定后重启(一定重启)

重启后可以双击运行已经被熊猫感染的程序-运行程序后该FuckJacks.exe文件会在注册表里的Run键下建立启动项(不会有问题的)

双击运行被感染的程序已经恢复原来样子了,全部回复后用SRENG2把FuckJacks.exe在注册表里的启动项删除即可!

热心网友 时间:2022-03-18 03:23

建议您安装瑞星杀毒软件V16版本升级到最新病毒库后,重启计算机按F8键选择安全模式,进行全盘病毒扫描查杀,之后使用瑞星安全助手进行电脑修复,下载地址:http://pc.rising.com.cn/

热心网友 时间:2022-03-18 04:57

.

热心网友 时间:2022-03-18 06:49

建议用正版的瑞星杀毒。实在不行从做系统也快

热心网友 时间:2022-03-18 08:57

杀毒就行了

热心网友 时间:2022-03-18 11:21

真的不行了,就重装系统吧
各位电脑高手们进来帮个忙ntkrnlpa.exe可能中木马了

回答:此病毒会注入SVCHOST.EXE,建议下载SVCHOST.EXE病毒专杀进行查杀,手动查杀适用于对电脑相当熟悉人士,最好不要乱动。 如果非要手动查杀,那么在删除系统文件导致系统出现异常,可用sfc/scannow命令进行系统修复。

那位电脑高手来帮忙 我这有几个木马杀不死

你先找到那个文件的位置,再自己删了,或者在DOS里删了,最好到注册表里也看一下,当然你得先判断是什么病毒了,呵呵!

求哪位电脑高手帮个忙,请问下一个叫做蠕虫的病毒要怎么杀

建议:一、用最新的360顽固木马专杀(稍旧的不一定有用,现在叫360急救箱了,不仅仅是它不要钱,而是经我和网友验证它比许多杀软管用,我可不是托!)。二、格C盘,重装系统,现在对许多病毒无用。三、全盘格了,重装。四、绝杀,全盘D格,重装。后两种方法数据全无,现在备份病毒可能会跟着,虽然可...

所有EXE进程都有病毒,高手来帮个忙.

关机 开机 按F8 选择 安全模式 进行全盘杀毒吧

SO8.SC.CN病毒 可以帮助彻底解决的高手进来帮个忙 绝对高分!

方法一:在快捷方式里"C:\Program Files\Internet Explorer\iexplore.exe" so8.sc.cn 把so8.sc.cn删掉,好像所有的快捷方式亦都有,-_-!慢慢删吧。然后吧桌面和开始菜单的所有快捷方式的属性都改为 只读 。 你用ie7的话,搜索栏会自己添加一个默认的搜索指向该网址,删掉。 然后运行 regedit,...

各位高手,请帮个忙。我电脑中毒了。C盘无法格式化,windowsXP无法安装怎...

用98启动盘进DOS格式试下,或者安装过程中删除C盘然后重新建立。

电脑高手帮个忙!!

什么3721雅虎助手什么的,是十大流氓软件之首,不可信,他本身就有流氓行为。以下是系统基本进程,也就是非病毒进程,其他的除了你正在运行的程序外,应视为可疑进程。要彻底清除病病毒不是一下就行的,你要查出此进程的名称,具体是什么病毒,然后再到网上来找到相应的清除办法。最基本的系统进程(也就...

123.exe病毒!高手救命啊~

病毒:是 木马: 是 解决办法:1、打开任务管理器进程,结束taskmgr.exe进程(一个是任务管理器进程,结束后,任务管理器关闭。另一个是木马进程,结束后,任务管理器不会关闭。)2、删除以下文件:C:\windows\system\taskmgr C:\windows\N0TEPAD C:\windows\system\N0TEPAD C:\windows\system32...

电脑中病毒了怎么办

这个病毒应该是拦截了所有的应用程序!每个盘里都应该有隐藏的病毒文件,重装后不要打开其他的应用程序!一打开就会再次感染!如果没有重要的文件就全部格式化吧!如果是QQ病毒在安全模式下在线杀下看看!如果可以显示隐藏文件。能知道病毒名字和位置,就下个强制删除软件,把它删除掉!再配合iceword兵刃,...

电脑高手帮个忙,100分

只能重装系统了,装系统的时候把系统盘格式化,装好系统立即装一个杀毒软件,查查其他的盘有没有病毒,就可以了,你可以装360免费用半年的杀毒软件--诺顿。

电脑中病毒了怎么办 电脑中病毒 电脑中病毒的症状 电脑中病毒如何修复 电脑中病毒了怎么办开不了机 怎么彻底清除电脑病毒 电脑病毒制作教程 电脑高手联系方式 电脑中级高手
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
...是价值工程活动的中心环节,按功能的性质分类,可将功能分为... ...自己家的win8笔记本突然找不到自己家的wifi了 上次关机前还可以的... 迪士尼动画片都有哪些 放置江湖梦境多少层 放置江湖剑阵怎么过 放置江湖落英谷重光攻略 制药工程可以考执业药师吗?本科生毕业几年可以考?有的地方查到是一年... 请问制药工程专业本科毕业的学生,在药厂工作了3年,能考些什么证书... 放置江湖赌场副本怎么打 放置江湖蹭血方法介绍_放置江湖蹭血方法是什么 刚把电脑打开发现网速很慢打开网页看看、结果提示有木马拦截网速提示断开网络、后来用360扫描也找不着木马 电脑中毒了,怎么办? (脑筋急转弯) 电脑网络总是不停的断开是怎么回事?谢谢! 为什么电脑在运行几个小时候中断网络? 为了防止计算机和手机病毒的传染入侵,我在看本地文件时断网,这样做正确吗?为什么? 计算机病毒 电脑中病毒了 有电脑高手帮忙给看下吗 全面清理电脑病毒。怎么办? 杀毒要不要断开宽带连接? 如果是病毒入侵该怎么办? 常见的计算机病毒处理方法有哪些 发现电脑病毒断开网络的目的是什么? 苹果10.3.1系统耗电吗 苹果手机耗电很快是系统问题吗? ios13.6.1系统对苹果11proMax我手机发热和耗电有没有改善啊? 苹果710.1.1的系统耗电很快是什么情况 我想请问一下iPhonexr从12.4升级到13.3.1以后莫名其妙的感觉耗电特别快一个小时大概百? 苹果新系统耗电快怎么办 苹果12.1.1系统耗电的很 苹果系统升级后耗电快怎么办 有没一种病毒会使网络老掉线? 一联网什么都没干,就发现电脑不断的向外发送字节,而且网速极慢,这是什么原因???没有病毒,迅雷关了 电脑受到ARP攻击后,不停地连续断网!!!该如何解决这种病毒! 为什么我的电脑网络连接总是不稳定? 我自己做了个SF,自己测试的时候显示:无法注册被网关断开连接。 我的飞行堡垒6为什么突然就没有了wifi功能了? 笔记本华硕飞行堡垒wifi图标没了? 您好,我是华硕的飞行堡垒五代,我的电脑它的网络里没有WIFI和宽点选项,该怎么办 新买的华硕飞行堡垒不能连wifi怎么办 飞行堡垒6玩游戏wif掉线? 华硕飞行堡垒无法连接无线,网络共享内无无线选项 飞行堡垒火陨WiFi可用网络突然不显示了怎么办 华硕飞行堡垒突然上不去网了,连网线也不行,连WiFi也不行有什么解决方法吗? 华硕飞行堡垒笔记本无法连接WiFi 飞行堡垒6WiFi自己断了然后就连不上,家里两个WiFi都搜索不到包括手机热点也是,怎么解决? 飞行堡垒笔记本,wlan消失,在设备列表找不到 华硕飞行堡垒7搜索不到无线网络? 我的华硕 飞行堡垒 电脑WiFi不能连了 只有以太网 华硕飞行堡垒,无线网老是断开咋回事 飞行堡垒我开机就说连接不上Windows并且wifi图标不见了而且屏幕出现一分钟后重启的循环