杭州哪家医院洗纹身好:电脑病毒问题

来源:百度文库 编辑:高考问答 时间:2024/04/25 03:55:26
XP系统,用卡巴斯基杀毒,没有发现病毒,但用ewido杀毒后发现好多病毒后,接着又用木马杀客杀毒又发现病毒,这是怎么回事啊?为什么会出现这种情况啊?我每次杀毒都有这种情况,我是电脑菜鸟请高手详细告知,我会在满意的答案再加分!

请在安全模式下杀毒和清除木马,有些病毒在正常模式下已经载入运行了,无法彻底清除,有的甚至可以关闭杀毒软件。
开机出现第二个页面(英文字刚出现)时按下F8(连续多按几次)进入安全模式,再运行杀毒软件杀毒。
如果还不能有效杀毒,就要用杀毒软件的制作光盘杀毒和U盘杀毒功能,DOS下杀毒。

如果是木马的话,有些杀毒软件是检测不出来的.
而且不同的杀毒软件会检测出不同的病毒,因为每个杀毒厂商专长不一样,有的认为这是病毒,有的认为不是.没关系的,有了就杀!

木马杀客是电脑都能杀出毒!可信度不高呀!
还是卡巴的可信度比较高

我就针对你的问题回答了.你卡巴是不是升级版本最好是要 有个自动升级的,那样它会自动每天更新毒库,具有更广的杀毒性能,而且没必要安装多种杀毒软件,有时候各种杀毒软件一起运行甚至还造成冲突,严重的还会损伤文件.每种杀毒软件的 杀毒能力都是有限的没有一种杀毒软件敢说能够杀所有的病毒,只有每天更新毒库才能有效的提高防御能力,你还可以多学学手动杀毒,因为有些毒杀毒软件根本杀不了用了很久电脑的朋友就会知道,有时候查到毒了但是怎么杀也杀不了,我在这就引用我在网上看来的一些方法给你:、常规操作

打开任务管理器,查看进程,并没有发现什么不良进程。

2、深入挖掘

运行Regedit,依次展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,一看,果然多了个新家伙Advapi32,一看键值,竟然加载的是一个Dll文件,而这个文件位于C:\WINDOWS\Downloaded Program Files目录下的_IS_0518目录中。找到了根源就好办了,先删除了启动项,再删除对应的木马文件就行了,但到了C:\WINDOWS\Downloaded Program Files目录一看,发现这些文件根本看不到(开启了显示隐藏文件项)。且重启之后启动项又出现了,很显然,这个木马监视注册表,且文件隐藏。为了剿灭彻底,以下步骤是进入安全模式后进行的(开机时按住F8键或Ctrl键不放直到启动菜单出现)。

在第三步之前,我曾尝试直接用第四步的方法删除木马文件,但发现重启之后木马并没有消失,因此初步判断该木马存在备份文件。

3、清除木马备份文件

打开“我的电脑”进入C:\Windows目录,发现一个可疑目录Backup,进去一看,果然启动项加载的Dll文件也在里面,但启动项加载的却不是这个目录中的文件,很显然这个目录就是木马的备份,先删除这个备份目录再说,但刚刚删除,大概一两秒的时间这个目录又被重新建立。这个木马还真狡猾,竟然在安全模式还能自动加载且监视备份文件,一旦备份文件被删除,马上又会建立。正所谓“以彼之道还施彼身”,它能监视且能自动建立备份目录,我如果能先将目录删除,然后抢在它的前面建立目录不就行了吗?因为Windows是不允许同一目录下有两个文件或目录同名的。但从备份目录被删除到被重新建立中间的间隔太短了,手工肯定是不行的,那么就用Dos时代的批处理吧!先建立如下的批处理文件,命名为Kill.bat,双斜杠之后是注释,实际操作时无需输入。

Move c:\windows\backup c:\windows\bak //将Backup目录重命名为Bak

Md c:\windows\backup //在C:\windows下建立Backup目录

这时再打开“我的电脑”,依次进入C:\windows目录,将Bak目录删除,即完成了木马备份文件的删除。

4、清除木马文件

重新建立一个批处理文件,命名为Kill2.bat,内容如下。

cd c:\ //将当前路径改为C:盘的根目录

cd C:\WINDOWS\Downloaded Program Files //将当前路径改为C:\WINDOWS\Downloaded Program Files

move _IS_0518 c:\bak//将当前目录下的_IS_0518目录移动到C:根目录下并重命名为bak

打开“我的电脑”,进入C:\,删除Bak目录,再进入C:\windows目录,删除Backup目录,即完成了木马文件的清除。

5、清理注册表

运行Regedit,分别将下面所列的键删除。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advapi32

HKEY_CURRENT_USER/Software/advapi32

至此,Advapi32木马(因为在网上也没查到此木马的名字,所以就用它的自启动项键名来代替了)手工清理完毕。

注:

1.第三步和第四步顺序千万不能对调,因为只有先删除备份文件,再删除木马文件,这时因为木马文件没有了,备份文件也没有了,所以木马也就没办法重新建立文件了。

2.以前也在报刊上看到过手工清除木马的例子,但大部分都是一些利用进程查看工具结束进程来实现的,由于此木马进程伪装隐蔽,笔者曾用IceSword查看,虽能初步判断木马隐藏在Svchost.exe进程中,但由于Windows XP中Svchost.exe进程比较多,所以不好判断其具体的隐藏位置,结束进程的方法也就不好实现了,反而用本文所提的方法就能轻松将木马剿灭。

3.本方法在Windows XP Pro + SP2下测试通过

卡巴斯基是防毒的,用专杀工具

一个