s*****i
发帖数: 5548 | 1 ☆─────────────────────────────────────☆
hothouston (丫头) 于 (Mon Jun 6 15:12:33 2011, 美东) 提到:
发信人: hothouston (丫头), 信区: Security
标 题: 求助: 电脑中毒了, 急... XP anti-spyware
发信站: BBS 未名空间站 (Mon Jun 6 14:31:42 2011, 美东)
我的电脑今天好象遭到SPYWARE了. 不知道XP ANTI-SPYWARE 是不是真的是一个SPYWARE
. 我差点就去ACTIVE PROTECTION了. 也没有太多的时间去网上查.网上有很多其他软件
可以REMOVE这个.但我自己都搞不清楚哪一个才是真正的SPYWARE了.
现在IE都不能用了.总是会跳到SPYWARE ALERT的PAGE.
请高手指教一下.
☆─────────────────────────────────────☆
hangonthere (yeah飞天通灵至圣全德济世慈民神靖大仙) 于 (Mon Jun 6 15:26:25 2011, 美东) 提到:
restart - F8
safe mode
system restore to an earlier date
☆─────────────────────────────────────☆
hothouston (丫头) 于 (Mon Jun 6 15:34:17 2011, 美东) 提到:
那我会丢掉一些新装的程序吧. 不知道文件会不会丢呢. 我现在正在备份.
☆─────────────────────────────────────☆
hangonthere (yeah飞天通灵至圣全德济世慈民神靖大仙) 于 (Mon Jun 6 15:39:38 2011, 美东) 提到:
No you will not lose any document.
You will need to re-install the latest software and update.
☆─────────────────────────────────────☆
hothouston (丫头) 于 (Mon Jun 6 15:52:01 2011, 美东) 提到:
我紧急安装了NORTON 360 杀毒软件,又CLEAN了REGISTRY, UPDATE了电脑,现在好象恢复
正常了.
谢谢
☆─────────────────────────────────────☆
deep2008 (deep2008) 于 (Mon Jun 6 16:03:14 2011, 美东) 提到:
我以前碰到过这个问题，发现问题后google得到解决方案，并顺利解决。不过由于每台
电脑里面的
具体情况千变万化，对我有用的办法对你可能没用，所以只能把自己的经验介绍一下，
希望对你有所
帮助。
1，如果对电脑有点熟悉的话，先alt+ctrl+delete，调出进程表，找出病毒进程并关掉
，或者索
性重新开机。
2，安装Chrome浏览器，打开下面链接2，下载Malwarebytes' Anti-Malware。
Chrome浏览器下载：http://www.google.com/chrome/intl/en/make/download.html?
&brand=CHMB&utm_campaign=en&utm_source=en-ha-na-us-sk&utm_medium=ha
Malwarebytes' Anti-Malware：
http://www.myantispyware.com/2008/08/28/malwarebytes-anti-malwa
spyware-malware-trojan-remover/
3，然后重新开机，F8 进安全模式，启动Malwarebytes' Anti-Malware杀毒，删除发现
的一切
有毒文件，然后再重启。
注意：
1，根据我当初看到的文章，System restore to an earlier date对很多人并不起作用
，也
许你的电脑可以有效果，也许没有。
2，我发现后来隔1，2天病毒会回来几次，我每次都是这么处理（重启，F8 进安全模式
，启动
Malwarebytes' Anti-Malware杀毒，删除发现的一切有毒文件）。竟然几次之后就没了
，到现
在大半年了都没有再出现这个问题，所以我认为这个办法针对我电脑上的Spyware的去
除是可行的。
3，如果备份所有文件，并在以后系统重装使用的话，非常有可能再次感染。
☆─────────────────────────────────────☆
hothouston (丫头) 于 (Mon Jun 6 16:34:28 2011, 美东) 提到:
非常谢谢详细资料.
☆─────────────────────────────────────☆
deep2008 (deep2008) 于 (Mon Jun 6 16:58:00 2011, 美东) 提到:
不客气，希望你的Spyware不再反复。
☆─────────────────────────────────────☆
pikleyano (肥的飞不动的鸭子) 于 (Mon Jun 6 17:15:00 2011, 美东) 提到:
遇到这种情况先备份，不要盲目相信任何解决方案。任何方案都有风险，但备份了再折
腾就没有压力了。
☆─────────────────────────────────────☆
huanglaoxie (非牛) 于 (Mon Jun 6 17:18:00 2011, 美东) 提到:
安慰一下辣总。
☆─────────────────────────────────────☆
HifoCH (爱菊轩) 于 (Mon Jun 6 20:02:19 2011, 美东) 提到:
有惊无险
☆─────────────────────────────────────☆
hothouston (丫头) 于 (Mon Jun 6 20:26:28 2011, 美东) 提到:
没错. 我先备份了一下.不过折腾起来还是有压力的.嘿嘿. 谢谢关心.
☆─────────────────────────────────────☆
hothouston (丫头) 于 (Mon Jun 6 20:26:58 2011, 美东) 提到:
申请要安慰包.
☆─────────────────────────────────────☆
hothouston (丫头) 于 (Mon Jun 6 20:29:18 2011, 美东) 提到:
是呀. 有时候太忙了就没有去UPDATE 很多软件.所以中招了.好在有高人指导,解决了.
☆─────────────────────────────────────☆
yyllaamm (yyllaamm) 于 (Mon Jun 6 21:33:51 2011, 美东) 提到:
不用下载软件，我前段时间也中了这个病毒。
先进SAFE MODE，找到一个长串字母随机组成的文件，比方说：KFNJERLGFWD.EXE，这个
文件名都不一样的。
找这个文件的时候要确定你可以看到隐藏的文件，很可能是在“DOCUMENTS AND
SETTING"， 或者”PROGRAM FILE“下面，还要很耐心，找到以后删除那个文件，退出
SAFE MODE就可以了。
☆─────────────────────────────────────☆
texas2007 (TEXAS2007) 于 (Tue Jun 7 01:57:59 2011, 美东) 提到:
能问问，为什么一定要 “安装Chrome”不？呵呵。。。难不成这是牛大仙开发的浏览
器？有神明保佑？？嘿嘿。。。
☆─────────────────────────────────────☆
texas2007 (TEXAS2007) 于 (Tue Jun 7 01:58:48 2011, 美东) 提到:
鸭子说得没错。
我现在没隔一个星期备份一次。嘿嘿。。。
☆─────────────────────────────────────☆
meflying (吾飞) 于 (Tue Jun 7 08:16:54 2011, 美东) 提到:
你这个是registry里exe的执行方式被变了，原来是* $1，现在是
spyware * $1
SPYWARE
☆─────────────────────────────────────☆
maywind (五月风) 于 (Tue Jun 7 11:38:44 2011, 美东) 提到:
不用，进safemode下载，或者在别的电脑下载
☆─────────────────────────────────────☆
deep2008 (deep2008) 于 (Tue Jun 7 12:03:31 2011, 美东) 提到:
首先我已经声明，在我的情况下适用，不一定在别的情况下适用，我写的是供参考之用。
装Chrome是因为IE已经被影响，可能用Chrome会能不受影响(也是一种可能而已)，那样就可以不受干
扰看网页，从而能够下载或者寻找解决方案等。-----偷懒少打了几个字而已。
☆─────────────────────────────────────☆
deep2008 (deep2008) 于 (Tue Jun 7 12:05:44 2011, 美东) 提到:
你做的没错，很好的习惯，每周备份一次。
不过，如果在已知电脑被Spyware感染的情况下，如果如我一般不是电脑高手并且不知
道被影响的文件是哪些的话，冒然备份的话，是不是会有些潜在的危险呢？嘿嘿。。。。
☆─────────────────────────────────────☆
texas2007 (TEXAS2007) 于 (Tue Jun 7 16:51:11 2011, 美东) 提到:
别急，别急，我只是想借机调侃一下肥牛罢了，大家都懂得。。。呵呵。。。
用。
样就可以不受干
☆─────────────────────────────────────☆
texas2007 (TEXAS2007) 于 (Tue Jun 7 16:52:53 2011, 美东) 提到:
对！没错！！
所以，我有最近三次的备份文件 （也就是6个星期的）。在不同的drive上！！hoho～～
。。
☆─────────────────────────────────────☆
yapple (稳似泰山共携手，陶然一笑友情深) 于 (Tue Jun 7 17:16:24 2011, 美东) 提到:
不同drive上也不保险。要在不同location，最好off town。不然遇上火灾，水灾什么
的也没了。
～～
☆─────────────────────────────────────☆
texas2007 (TEXAS2007) 于 (Tue Jun 7 18:03:52 2011, 美东) 提到:
呵呵。。。你这样干？
☆─────────────────────────────────────☆
pikleyano (肥的飞不动的鸭子) 于 (Tue Jun 7 19:34:57 2011, 美东) 提到:
就算备份了被感染的文件，那么文件总还是在的，还能想办法补救。如果没有备份直接
杀毒，被杀毒软件直接干掉了，那就找不回来了~~~ 当年一个在 macfee 工作的前辈教
导我的~~~ 他对杀毒软件完全没有信心~~~ 杀毒软件唯一能做的是 further mess up
your computer，所以发现不对先备份，再折腾~~~
。。
☆─────────────────────────────────────☆
summerwater (细水长流) 于 (Wed Jun 8 00:54:40 2011, 美东) 提到:
在糖城的话可以考虑下班顺路去看看......
SPYWARE
☆─────────────────────────────────────☆
texas2007 (TEXAS2007) 于 (Wed Jun 8 01:38:13 2011, 美东) 提到:
zan
☆─────────────────────────────────────☆
jacksnow (四眼猪) 于 (Thu Jun 9 12:37:25 2011, 美东) 提到:
千万不要去激活弹出的网页上的所谓的anti-spyware的杀毒软件，那都是骗人的，你要
删除的恰恰就是这个自动弹出网页的东西。
我以前也遇到过很多次这种事，第一次遇到的时候也费了很多事，到网上查了很多解决
的办法，结果发现还是删不干净。后来我就干脆把重要文档备份后重装系统，又快又省
事，绝对是电脑盲的最佳选择。
☆─────────────────────────────────────☆
misastl (Ryan) 于 (Thu Jun 9 16:22:17 2011, 美东) 提到:
LZ算是幸运的啦，毒中德不是太深，还可以让你安装杀毒软件来处理。 以前我公司里
的同事中了后，有些电脑就整个不听指挥了，任何操作都没反应。我最后就只能拆下他
的硬盘备份数据后再重装系统了。
下面是一点小建议：
中这样的毒时，如果可以的话，马上进到Task Manager去吧病毒程序关掉，然后安装
Malwarebytes' Anti-Malware 来杀毒。千万不要乱点各种Link了，千万不要不断重启
电脑，如果你不会处理，就关机后不要开了，因为一般这种病毒都会在开机后自动运行
，会感染更多的系统文件，拿去跟有经验的人帮你处理。不然中毒情况会加深，连基本
的操作包括进安全模式都不行。那就悲剧了。 |
|
