卡通沙皮狗头像:电脑中了w32/sdbot.worm!ftp病毒,怎么也杀不掉

来源:百度文库 编辑:高考问答 时间:2024/04/28 05:05:31
在安全模式下,用喀吧和MCAFEE都杀过,但是没过多久又出来了,在网上搜了半天资料也没有,请求各位帮助.......

手工清除方法
该蠕虫在安全模式下也可以正常运行。但可以通过清除注册表的方式在正常模式下清除蠕虫。手工清除该蠕虫的相关操作如下:
1.断开网络;
2.恢复注册表;
打开注册表编辑器,在左边的面板中打开并删除以下键值:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minmal\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minmal\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Network\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\SafeBoot\Minmal\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet \Control\SafeBoot\Network\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\NetDDEsrv
3.重新启动计算机;
4.删除蠕虫释放的文件;
删除在%system%下的netddesrv.exe文件。(%system%是系统目录,在win2000下为c:\winnt\system32,在winxp下为c:\windows\system32)
5.运行杀毒软件,对系统进行全面的病毒查杀;
安装微软MS04-011、MS04-012、 MS04-007漏洞补丁。

用ewido试试应该可以.
注册码:6617-EBE8-D1FD-FEA2
ewido 3.5下载页面:http://www.ewido.net/en/download/

一种蠕虫,我没中过 但是不用非要在安全模式下.总的说就是清楚文件清除注册,再清文件,清除关联 清楚文件,如此往复直到删除全部的...

最好看下你的IE加载项,否则杀了以后可能还会有。

用下面的方法杀杀看
1.去买一本最新期的《电脑迷》或《网友世界》的杂志,它们都有一张带有杀毒和自启动功能的随刊光盘。
2.在BIOS里设置为光驱为第一启动设备。(电脑启动时按DELETE键可进入)
如BIOS已经设置为光驱启动,就会进入急救部分的主界面。如果没有,进入就需要在启动时按Del键进入BIOS。
PhoenixBIOS:Boot→光标选择至CD-ROM Drive→按小键盘的+号使CD-ROM Drive升至第一位。
Phoenix-AwardBIOS: Advanced BIOS Setup→First Boot Device设置为CD-ROM。
AMIBIOS:Advanced BIOS Features→Boot Device Select→1st 改为CD-ROM。
按F10保存设置,重新启动计算机。
3.在提示从CD启动时按任意键,启动维护光盘。
4.在进入的界面里选择杀毒,并对电脑进行全面的清除:用鼠标选择“江民杀毒软件DOS杀毒伴侣”
使用鼠标或数字键1后点回车,运行江民DOS杀毒伴侣。每月该杂志社都会在封盘前升级最新的病毒库。
本软件可以在DOS下查杀病毒。使用鼠标或ALT+字母可以对杀毒软件扫描文件类型进行具体设置。按A、C、D等选择扫描的硬盘。
注意,如果系统引导文件等重要文件感染病毒清除后,可能会因为文件的损坏而无法启动系统。这是因为病毒损坏了Windows系统的文件,需要重新安装系统或修复系统才可以。本光盘没有系统安装功能,请使用您自己的系统安装盘安装或修复系统。
5.杀完毒后重启应该能正常了。

应该是被病毒注入了正常的系统进程了,所以用杀毒软件也杀不掉,目前的杀毒也只能直接删除文件,所以对于重要的文件来说是个灾难