我的电脑是不是中病毒了,360和卡巴都打不开了,只要打开的网页中有360和卡巴的就会自动关闭。-
您中了可怕的“AV终结者”!!!!!!!!
四步可使电脑彻底崩溃
据了解,6月8日,金山毒霸发布紧急预警,“AV终结者”病毒导致大量安全软件无法正常使用,用户系统安全面临严峻威胁;短短三天之后,6月12日,“AV终结者”危害行为变得更加恶劣,杀毒软件被禁用,反病毒网站无法打开,安全模式遭破坏,格式化系统盘后病毒仍无法清除,用户电脑的安全性被大大降低,电脑内的重要信息、机密文件、网络财产等面临严峻威胁。
金山毒霸反病毒专家戴光剑表示,“AV终结者”集目前最流行的病毒技术于一身,而且破坏过程经过了严密的“策划”,普通用户一旦感染该病毒,从病毒进入电脑,到实施破坏,四步就可导致用户电脑彻底崩溃:
1.禁用所有杀毒软件及相关安全工具,让电脑失去安全保障;
2.破坏安全模式,致使用户根本无法进入安全模式清除病毒;
3.强行关闭带有病毒字样的网页,只要在网页中输入“病毒”相关字样,网页遂被强行关闭,即使是一些安全论坛也无法登录,用户无法通过网络寻求解决办法;
4.格式化系统盘重装后很容易被再次感染。用户格式化后,只要双击其他盘符,病毒将再次运行。
此外,经过“AV终结者”的精心“策划”,用户电脑的安全防御体系被彻底摧毁,安全性几乎为零,而“AV终结者”并未就此罢手,自动连接到拥有病毒的网站,并自动下载数百种木马病毒,各类盗号木马、广告木马、风险程序用户电脑毫无抵抗力的情况下,鱼贯而来,用户的网银、网游、QQ账号密码以及机密文件都处于极度危险之中。因此提醒电脑用户目前使用电脑需慎之又慎。
★感染病毒之后
常用杀毒软件无法查杀
同时,记者从瑞星反病毒中心了解到,瑞星反病毒中心目前暂将该病毒称为“帕虫”病毒。据瑞星反病毒中心表示:“该病毒采用了多种技术手段来保护自身不被清除,例如,它会终结几十种常用的杀毒软件,如果用户使用google、百度等搜索引擎搜索‘病毒’,浏览器也会被病毒强制关闭,使得用户无法取得相关信息。尤为恶劣的是,该病毒还采用了IFEO劫持(windows文件映像劫持)技术,修改注册表,使QQ医生、360安全卫士等几十种常用软件无法正常运行,从而使得用户很难手工清除该病毒。”
此外,据瑞星反病毒专家介绍:“该病毒通过映像劫持技术,将大量杀毒软件‘绑架’,使其无法正常应用,而用户在点击相关安全软件后,实际上已经运行了病毒文件,实现病毒的“先劫持后掉包”的计划。该病毒不但可以劫持大量杀毒软件以及安全工具,而且还可禁止Windows的自更新和系统自带的防火墙,大大降低了用户系统的安全性,这也是近几年来对用户的系统安全破坏程度最大的一个病毒之一。而且该病毒还会在每个磁盘分区上建立自动运行文件(包括U盘),从而使得通过U盘传播的概率大大增加。同时,由于每个分区上都有病毒留下的文件,普通用户即使格式化C盘重装系统,也无法彻底清除该病毒。”
我上个星期就中了这种毒。其实应该很早就中了的,应该在上个月已经中了毒,但是当时没太在意。就是上星期,7号那天,感觉比较严重了,就去杀,结果搞了半天无能为力,病毒实在太厉害了,搞的电脑差点完蛋。我试图进安全模式杀,但安全模式根本就进不了,不停重启,根本就无法开机了。没办法,只好重装系统了。到现在还没杀死。太强了病毒。
可以看下面的参考资料,有专杀工具下载。
参考资料:
参考资料:http://tech.qq.com/a/20070613/000094.htm?qq=0&ADUIN=251090937&ADSESSION=1181703544&ADTAG=CLIENT.QQ.1579_SvrPush_Url.0
中了木马病毒。看来只有将其他分区的资料拷贝出来,整个硬盘格式化了,再装系统。可以试试,用瑞星的在U盘启动下和正版瑞星光盘结合杀毒的方式,在DOS下杀毒。当然电脑要支持USB 启动才可以。制作瑞星杀毒U盘程序最好用别人电脑上升级后的最好。
autorun.inf + 病毒
在每个硬盘根目录下都有一个autorun.inf 文件.这是一个自动运行脚本,只要你一双击打开硬盘病毒就会运行.
一、主要症状如下:
1、任务管理器里有病毒进程怎么也结束不了,一结束又会自动生成。
2、杀毒软件都被屏蔽了,不管怎么都打不开。
3、进不了安全模式,在读取安全模式进程的时候会重启。
4、病毒所在的文件夹一打开马上就被强制关闭。
5、在互联网上搜索有关这个病毒的关键词时IE被强制关闭,就连搜索“杀毒”两个字也会被关闭。
6、系统会变卡,
7、系统重装后,打开除系统盘以外的盘,又重新感染上病毒。
二、解决方法:
1、重装系统,
2、重装完之后,请不要双击打开除系统盘外的任何硬盘(这个关键,如果你不注意的话,系统就白装了)。
3、重装好进入windows后,点击“开始菜单”——“运行”。然后输入“D:\autorun.inf”运行,然后弹出一个“自动运行配置文件”窗口,里面的东西就是病毒自动运行文本。你把里面的文本删除,只保留第一行,保存,关闭。然后再打开“开始菜单”——“运行”,然后输入“E:\autorun.inf”。按照这个方法依次把你所在硬盘上的“autorun.inf”内容都删了,只保留第一行(如果要杀U盘上的毒也同理)。删除的时候要小心,千万不要双击打开病毒(.exe程序),否则前功尽弃!
4、删完这个之后,病毒就不会自动运行了。这样就可以开始删除病毒了。打开“文件夹选项”,把里面“显示系统文件夹内容”和“显示所有文件和文件夹”的勾打上,把“隐藏受保护的操作系统文件”的勾去掉。然后“确定”。
5、依次打开每个硬盘,一打开就可以看到“autorun.inf”和“.exe后缀”的文件,把这些文件用“shift + Del”彻底删除(系统盘刚刚装完,没有这两个文件)。所有硬盘分区都依次删除这两个文件后,安全了。 马上安装杀毒软件、升级。
经过这些步骤就可以完全删除病毒,虽然有些麻烦,不过可以解决问题。
如果中毒计算机出现下列情况,使得杀毒软件失效:
1、电脑里产生很多的由数字和字母随机组成的8位名称的病毒进程
2、无法运行多款杀毒软件、防火墙和安全工具进程,杀毒操作及其困难
3、在每个硬盘分区根目录下生成Autorun.inf和随机8位的.EXE文件
出现以上情况之一既可用下列方式处理:
1. 请先到网上下载IceSword工具,并将该工具该名,如改成abc.exe 名称,这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具,结束一个8位数字的EXE文件的进程,有时可能无该进程。
2. 利用IceSword的文件管理功能,展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下,删除2个8位随机数字的文件,其扩展名分别为:dat 和 dll 。再到%windir%\help\目录下,删除同名的.hlp或者同名的.chm文件,该文件为系统帮助文件图标。
3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件,注意,不要直接双击打开各个硬盘分区,而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法察看隐藏文件,这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。
4、利用IceSword的注册表管理功能,展开注册表项到:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
删除里面的IFEO劫持项。
5 接下来就是卸载原来的杀毒软件,装上最新的KV2007。KV2007采用新一代的BootScan技术,能在系统启动前进行杀毒,不让病毒激活,从而提高了病毒的清除效率。新一代的BootScan技术采用了全中文界面,让菜鸟都知道该怎么进行操作,非常直观,方便。通过登陆前扫面全部硬盘,我成功的杀掉每个盘符下的病毒文件,并且把时间改正。至此,病毒基本清理完成。
注:这病毒重装系统是无效的 得硬盘全部格式化掉才OK
可能是恶意软件,你查下,如果没有,你全盘扫描下,还杀不出?
治好必杀技
重装IE,或者修复IE
一般来说,恶意软件都很难彻底清除的。特别是类似dmplay这类的广告程序,只要重装才可以清除。所以一定要从源头预防,上网一定要打开杀毒软件的防火墙。
现在且死马当活马医吧,由于不知道你中了什么恶意软件。你下3个软件:
1超级兔子。超级兔子是一个完整的系统维护工具,可能清理你大多数的文件、注册表里面的垃圾,同时还有强力的软件卸载功能,专业的卸载可以清理一个软件在电脑内的所有记录。超级兔子共有8大组件,可以优化、设置系统大多数的选项,打造一个属于自己的Windows。超级兔子上网精灵具有IE修复、IE保护、恶意程序检测及清除工能,还能防止其它人浏览网站,阻挡色情网站,以及端口的过滤。 超级兔子系统检测可以诊断一台电脑系统的CPU、显卡、硬盘的速度,由此检测电脑的稳定性及速度,还有磁盘修复及键盘检测功能。超级兔子进程管理器具有网络、进程、窗口查看方式,同时超级兔子网站提供大多数进程的详细信息,是国内最大的进程库。 超级兔子安全助手可能隐藏磁盘、加密文件,超级兔子系统备份是国内唯一能完整保存Windows XP注册表的软件,彻底解决系统上的问题。 更新寄语:此次升级主要改进捆绑软件的卸载,同时提供关机自动清理垃圾的功能,还有强大的可疑进程直接显示功能 2006-2-7新版本更新情况一、超级兔子进程查询1.5 1 新增可疑进程检测功能无须网络支持,直接显示可疑程序二、超级兔子IE修复专家7.4 1 新增10612种木马/广告程序检测 2 新增3种信息报告三、超级上网精灵7.4 1 新增730种插件免疫 2 改进的任务栏图标显示四、超级兔子快速关机3.5 1 新增关机清理垃圾功能五、超级兔子优化王7.4 1 新增关机清理垃圾功能 2 新增以下软件卸载酷站导航 WinDirected 改进以下软件卸载 Win Survey(MSIBM) ShareHelper SearchNet 酷猴 3 可完整卸载85种软件 IE插件划词搜索网络猪很棒小秘书/很棒通行证中文搜索小蜜蜂 Dudu下载加速器 DMCast 桌面传媒新浪点点通新浪iGame 游戏总动园 17lele网游完美网译通搜一搜网易搜霸 Alibaba 商机直通车迷你讯雷迷你PP 虎翼DIY吧青娱乐 5188彩信助手中文通联众世界博采网摘 IE伴郎 8848天下搜索 8848购物搜索太极天下搜索易趣购物易趣工具条 NetFish 网络钓鱼克星搜狗直通车 CopySo拷贝搜 ISC 网址极限娱乐心空 MMSAssist彩信通 iBar WinStdup ZDA 天网广告 MSSer VIKA唯刊网上购物暴风下载器酷猴直达网址 iShare QQ 搜索小帮手 Infofo 工具栏 Alexa 工具栏 Google 工具栏多多QQ表情 U88 财富快车 Bysoo 百搜工具栏 YOK 工具栏酷客娱乐平台 Update SeAd/DMAd 天天搜索 ShareHelper 搜易财富火箭播霸/猫眼网络电视迷你版 Win Survey(MSIBM) Zcom SoSo工具条 xBar图铃随e下 SearchNet New.net 电鹰搜索 DIYNet 彩信酷站导航 WinDirected 金山安全助手雅虎助手 3721上网助手 3721网络实名 3721搜索助手 3721下载专家 360搜一搜工具条 CNNIC中文上网官方版 CNNIC无忧上网百度上网伴侣百度搜霸百度超级搜霸 RealPlayer 六、完全免费,无需注册,无需设置IE主页,即可使用所有功能,提供免费在线升级不捆绑任何其它软件。 [转](我用的是优化大师,可是要注册太麻烦了,这个也不错)
2.AVG 是一个超级强的木马专杀皇。有的卡巴发现为类似恶意程序但不能清除的,他可以!最好上网搜索破解版的。
3.冰刃,超强的第三方任务管理察看软件。你看了任务管理器后,不懂的话就把每一个不确定的可疑程序上网搜索,发现的确是恶意软件程序就禁止他的启动项运行,不过这是治标不治本,最重要还是要杀掉源文件.
在进行上述操作的时候都要在安全模式中进行!还要记得关闭系统还原(右击我的电脑--属性--系统还原--打钩)!
如果都不行的话就重装吧,唯有以后上网要小心点咯!如果继续用咔吧司机还要记得在咔吧小图标中右键--设置--主动防御中的“系统完整性保护”中打上勾(注册表防护很麻烦)
没什么好方法
这问题我遇到过N次啦
重装下系统
然后什么都不要运行
点开显示隐藏文件的选项
把其他盘里的rwdfsdsad
就是全英文的那个EXE文件删除掉就行啦
保证可行`
用瑞星嘛 瑞星好用:
2007瑞星下载版杀毒软件序列号和ID
SN:T1BULQ-70AWDE-9P90SF-7TD200 ID:RB2NA22T
SN:twhgm4-n2tduh-5qj7rm-06d200 ID:4h476397qb4p
SN:92Q40U-R9M8P7-EIFUSA-PI5200 ID:4hcph47tpb4x
SN:77PUHE-QPV6KB-ME6JS3-KM5200 ID:W15CF5MCFWRQ
SN:EK72D3-3K1QB8-PU7CRM-F1D200 ID:W2BDX2HW66TI
SN:DTRVAG-SA6MAK-6SLNRN-ASD200 ID:4HWKC868AB4X
试试吧!