是不是“金山毒霸”惹的祸？ 高分但求一解, 请大家一定看看吧！！！(100分)

T

thebest

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #1

各位大侠：
大家不知道有没有以下的经历，如果有的话，请帮小弟一把吧 ，我实在是没辙了：
首先安装金山毒霸，一切正常；
突然有一天我中了“木马”的招；
“金山毒霸”他告诉我有毒；
用“金山毒霸”能找着但就是杀不掉；
原来
“木马”他把自已为装成了“c:/winnt/system32/kernel32.exe”;
让我以为是"kernel32.dll"呢！
删除“kernel.exe”;
删除注册表的:HKEY_LOCATE_MACHIN/software/microsoft/windows/currentversion
/runservice/
"金山毒霸" 是再也找不到他了！
原以为一切“ok!”;
但是出现以下的怪招：
打开“c:/winnt”以后是一片空白；
“网上邻居”也难是一样！
并且时好时坏！
木马名是：hack.hgzsvr.312474
实在不行的话，
我只重装系统了
各位大侠，请我一把吧！
我的Email : wanghongq163@163.com

 

T

thebest

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #2

补允：
在命窗口一切正常,存在的原问题就是他不让你看！

 

一

一个过客

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #3

“木马”他把自已为装成了“c:/winnt/system32/[blue]kernel32.exe[/blue]”;
让我以为是"kernel32.dll"呢！
删除“[red]kernel.exe[/red]”;
==============================
你删错文件了吧？

 

T

thebest

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #4

to 一个过客：
我验证过，
在别人的计算机内根本就没有这个文件！

 

Y

yanghai0437

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #5

帮你up

 

S

softdog

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #6

用norton查查看

 

Z

zhousi

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #7

同志你肯定删错了，或是多删了什么，或者他吗的毒霸已经杀掉你的系统文件咯

 

一

一个过客

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #8

你真够粗心的，还没看出来？ 红色和蓝色标出的是两个文件啊！

 

S

sunwb

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #9

是病毒，感染了folder.htt，你只要一打开文件夹就会感染。杀起来好象挺麻烦。

 

T

thebest

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #10

to zhousi:
没有删错
我在删之前，在别人的机器上进行发验证，他们都没有这个文件，我才删的！
我在想可能的毒霸有关！
让毒霸对该毒杀了 n 次但就是不行！

 

小

小乔

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #11

其实金山毒霸这种事是常做的，我还见过金山毒霸自己染毒，然后把自己都干掉了呢，毁坏系统更是常见，建议恢复删除的文件，用国产的瑞星杀杀，也许会有惊喜！盗版的我有！很好用

 

T

thebest

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #12

to 一个过客：
实在不好意思，是我打错了！
删的是“kernel.exe”

 

T

thebest

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #13

声明：
并非所有的文件夹，
只有“网是邻居”和"c:/winnt", 其它 ok!
并且以上部分在“资原管理器”中也不能看着！

 

S

sunwb

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #14

其实这是求职信，不过我听说求职信是瑞星开发的，呵呵。
以前我杀它很容易，直到前几天发现了一个新版的，搞了半天，没杀掉。
说说我的做法：
启动到保护模式，删除在自启动的信息。再重启动后，发现病毒没有启动。
安装Norton 7.6，这时我发现病毒自己启动了，它把Norton的安装进程给Kill了，没辙了。
现在要是有一个不需要安装的杀毒程序就好了。据说不会杀掉瑞星的安装进程。我没试。
还是格式化来的干净。

 

T

tubalu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #15

或许还有其它病毒存在吧，杀不干净？再用其它杀毒软件试看。

 

S

samboy111

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #16

换NORTON2003即可

 

G

Gec

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #17

是灰鸽子木马

 

小

小小K

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-19

• #18

打800电话找 金山或瑞星，不管你是何人，他们的技术人员会解答你的。
要不再找找原因或重做系统。

 

T

thebest

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-20

• #19

各位：
我把带有病毒的已经隔离的文件先恢复，再用“金山毒霸”查一次，发现
后杀掉，重启后暂时一切正常，就是不知前途如何？
我用的是最新版： 2002-11-16
据初步想可能是毒霸的问题，有此类似的情况的朋友可以给我发 Email
wanghongq163@163.com
我们共同探讨！
谢谢大家！

 

A

Adnil

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-11-20

• #20

没有什么好探讨的，删除金山独霸，装Nortion AntiVirus