非洲反“病毒”记！ [复制链接]

发表于 2007-1-27 21:24:29 |显示全部楼层

反“病毒”记！
一早被隔壁的黑人邻居做法事的杂闹声吵醒了，今天是周日，美好的囫囵觉又泡汤了！
起床打开电脑，发现今天电脑速度变的奇慢。连忙查看了一下任务管理器，发现CPU占用100%，分别是两个程序占用的，taskmgr.exe和scrss.exe. 连上网一查，和网上介绍的中毒症状不一样，因为在windows目录下并没有scrss.exe这个文件，而是在system32目录下有这个文件，文件只有6KB大小，是系统文件，不是伪装的病毒。看来俺的本本确实是中招了，但是还不是常见的病毒。手头正好有几个杀毒软件，但是装不上，看来这个病毒也是对付杀毒软件的。这是有史以来俺遇到最顽固的病毒了。整个上午都在反毒中，用了一切办法，还是没有将毒赶出我的本本。系统重装了N次，但是每次装完后只要用鼠标单击磁盘任何一个分区，病毒立刻自我繁衍，自动修改注册表。俺岂可认输！坚持不懈，终于到下午四点多，才解决了问题，将顽固的毒王赶出了我的本本。现在将我的反毒经验介绍给大家，希望对大家有用。
类似这种情况的病毒网上称：Trojian.psw.QQ.Pass.pqb 我称之为“熊猫”病毒吧。因为这个病毒在分区根目录下生成的EXE文件图标是熊猫。
症状：CPU占用100%，硬盘分区无法用鼠标左键点开，任务管理器和注册表（regedit）打开一秒后自动关闭。隐藏的文件无法显示。主流杀毒软件无法查杀或是启动。
解决方法：
1. 重新启动电脑，按住F8，选择安全模式进入系统。
2.进入系统后，不要用鼠标点击任何分区盘符。选择“开始”—“运行”，键入“regedit” 打开注册表，HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWAL ，将CheckedValue删除，点击鼠标右键 “新建”—Dword , 值命名为CheckedValue，然后修改它的键值为“1”。回到C盘，用右键打开C盘，在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示。这样你就会发现C盘根目录显示了隐藏的文件。找到“autorun.inf ”和熊猫图标的“setup.exe ” 文件并删除，其它分区盘依次同样操作。3. 由于此类病毒修改了注册表，相关到注册表的很多键值，所以想要一一修改是不可能清除干净的。很多网友介绍过还要修改注册表的自动运行HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run的值，其实这样做是根除不了的，因为这个“熊猫”病毒改了很多DLL文件。最有效的办法是备份C盘重要的文件，从安全模式直接关闭后重新全新安装XP系统。我用的是GHOST作的XP，几分钟就安装好了，再点击各分区，一切OK。

破“熊猫”病毒害得我今天也没时间去体育场和黑人打球了，下个礼拜再去吧。

使用道具举报