查看完整版本: 帮帮忙，我电脑中病毒

帮帮忙，我电脑中病毒

我家的电脑是没有网络供应的，但是我有到网咖用Pendrive存资料，好像用Pendrive插入该死的电脑，按Ctrl+Alt+Del不会出现Task Manager.有Error的标志，内容是：Task Manager has been disable by your administrator.回到家，我插Pendrive入电脑，按Ctrl+Alt+Del真的出现以上字眼，我Pendrive已经中毒了，Format过病毒也还在，有什么办法可以解除，回复Task Manager，我电脑现在残鸟，变慢很多，几个月就要装Slowmyx了，以后不要拿Pendrive乱乱“插”了，惹了满身病毒。还有各位推荐什么Anti-Virus

做好心理準備,備份資料...f3d,lp
a/|&Y

*vr+g8nG7o S 可以format了....
WX@[:F@ ]l-O3t1PeGE
不然開都開不到.......$H8Wm\ I]%G FH&a
1Hz.k#kt+q"^
就是哭死了...........

哦。。。没有遇过。。。:onion06:

你去下载个叫做hijak this 的软体然后scan你的电脑之后把你得log files post上来给我。。。Yy \/ny&N
我能够帮你解决。。。。。

[quote]原帖由 [i]无名天使[/i] 于 2007-5-28 00:20 发表 [url=http://www.e-dyn.com/forum/redirect.php?goto=findpost&pid=401075&ptid=27096][img]http://www.e-dyn.com/forum/images/common/back.gif[/img][/url]
a _)C
i0m&H[ 你去下载个叫做hijak this 的软体然后scan你的电脑之后把你得log files post上来给我。。。
#Ak{l(itO[:n8OI 我能够帮你解决。。。。。 [/quote]
_&F4O~kC
I.jz6j;B,V5I([!Y 是这个吗
$S7@$z%|7EJjm [url]http://www.spychecker.com/download/download_hijackthis.html[/url]
i%L \@U X T#j$k7mE g)} n
我回去看我电脑，在网咖的电脑有很多Scan出的东西，是病毒吗？

[quote]原帖由 [i]最终幻想系列[/i] 于 2007-5-29 10:42 AM 发表 [url=http://www.e-dyn.com/forum/redirect.php?goto=findpost&pid=401282&ptid=27096][img]http://www.e-dyn.com/forum/images/common/back.gif[/img][/url]
I b-r0Q!BHR $WMw`qa
q"k Nz0y[6}([
是这个吗
"sL6z#GX [url]http://www.spychecker.com/download/download_hijackthis.html[/url]:L6[^X$Yc4Ln,p
0_f!m;Spi:~jveS
我回去看我电脑，在网咖的电脑有很多Scan出的东西，是病毒吗？ [/quote])F6SFdeN7v._
W
d9er&g)Y3y#Y1X[
,h)r}/[ }AJB
不是每个都有问题。。。
%b$q1F
aST3ub-M~1c fix我跟你说的罢了。。。
J({yTk$r| 因为乱fix会出问题。。。

:onion17: :onion17: :onion17:
;Fx/gw8H)H \yW 怎么办？！
gO:k:p
h#yVT 我的电脑也是这样，完全不懂要怎样开Task Manager......
a-x)v c ]5r

-Qz)\-Q&d*r2HI 我的Pendrive Format了也是一样有病毒....

建议你以后养成 Right click > Open 的习惯，安全点。)z.d/n$Ne"g
Double Click 会有 Auto Run 的可能，如果你的 Pendrive 被植入 Autorun.inf 的话。
8].Ym3Y!zR${p;[4@*dN hr 那你的电脑就恭喜发财，中了。

:onion60: :onion60: :onion60:
\oAh"K mian...(V
D3WK
ESJ5N,}1E
我的pendrive有个文件“New Folder",而且还是application来的，怎样洗都没用...yNUS-n`$]:F
其他的档案也一样...

下载这个B}n2tOCT
[url]http://www.spychecker.com/download/download_hijackthis.html[/url]
H-VI&u9NdJp qZ ^+z/Z~#g)xU
安装后点击Do a system scan onlyr#K|!k)v@3EB|7e g
在以下的folder打钩，按fix checked，点击Config－－－>Backup或Ignorelist（忘了），Delete全部file\ C e"X oQh
E:\WINDOWS\System32\RVHOST.exeWdxb[-n'K
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=15\&zFYYWi
O4 - HKCU\..\Run: [Yahoo Messengger] E:\WINDOWS\System32\RVHOST.exe
H)G%hL'f\}5L F2 - REG:system.ini: Shell=Explorer.exe "E:\WINDOWS\eksplorasi.exe" gXZ(QG!D

u%z
ra%[6\ then restart your computer...DqVJ&JB0lG3F
去E:\WINDOWS\system32（如果之前Hijack出有RVHOST.exe就开那个硬盘如C、E等）因为我中的是E盘，所以我开E盘，所有hidden file 开出来。。。
IW!tY5NP1N!_q1l [img]http://img104.imageshack.us/img104/6206/capturemq7.jpg[/img]sH;v~W
之后去regedit：HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System，disable taskmanager 把他rename改回0。
(BsBA$J\ uM [img]http://img410.imageshack.us/img410/407/capture2hn5.jpg[/img] ur.iW.WTE8B

mQ m/@(uKR 然后去E:\WINDOWS\System32 还有E:\WINDOWS delete RVHOST.exe这个file。
i!IfBx_B [img]http://img523.imageshack.us/img523/5981/capture3nb8.jpg[/img]这个是我自己edit的New Folder，真正的病毒早被我删除了，这病毒就长这个样子，如果没依序删除，RVHOST是会复活的。 @:pIH|6iedc"Rk
LQ'`S*C6w {T7B
这是无名天使教我的，要谢就谢她吧。。。。
&D"XK uH}
x!}I+c3o{` [[i] 本帖最后由 最终幻想系列 于 2007-7-17 04:16 PM 编辑 [/i]]