袁氏家谱网--

标题: 郁闷！电脑又中怪毒了！ [打印本页]

作者: 立量 时间: 2006-5-30 21:05
标题: 郁闷！电脑又中怪毒了！
昨天一个本人在QQ里要求我去远程控制他的电脑，我点接受，意外发生了！我电脑死机了！
重起后，发现运行QQ竟然自动运行到“申请号码”界面，申请号码界面为“QQ行号码申请、靓好申请、申请普通号码、升级程会员”，关也关不掉，只好在任务管理去找，程序没有，在进程中停止QQ。EXE，才得以关掉！卸掉QQ，重新装，重到1/4，杀毒软件发现病毒，杀了！装好，风景依旧，重下QQ，再装，还是老样子！去找杀毒来杀，没有病毒！
重新将系统C GOAST回来，还是一样！
郁闷啊！

作者: 袁资友 时间: 2006-5-30 22:17
标题: 建议接通网线前，用超级兔子清理一下垃圾文...
建议接通网线前，用超级兔子清理一下垃圾文件、注册表、COOKIES、上网记录、临时文件夹，然后再用它设置一下启动项，关闭不熟悉的启动，再用新版软件杀病毒。
缺载QQ之后，同时删除QQ的Tencent目录。

作者: 袁章剑 时间: 2006-5-31 03:59
标题: 建议接通网线前，用超级兔子清理一下垃圾文...
建议接通网线前，用超级兔子清理一下垃圾文件、注册表、COOKIES、上网记录、临时文件夹，然后再用它设置一下启动项，关闭不熟悉的启动，再用新版软件杀病毒。
缺载QQ之后，同时删除QQ的Tencent目录。
嗯。。。。

作者: 立量 时间: 2006-5-31 12:40
标题: 没有用！昨天晚上终于查到在BOOT里面有...
没有用！昨天晚上终于查到在BOOT里面有个病毒！今天晚上在设法去杀了！不能上QQ，不好意思！

作者: 袁资友 时间: 2006-5-31 18:07
标题: 任何病毒，如果经过ghost系统恢复，仍...
任何病毒，如果经过ghost系统恢复，仍然存在的可能性应该等于0，如果你其它盘确信文件没被感染的话。其二：如果其它能将就用，独QQ不能用，相信是与QQ有关。基三：启动项与win.ini和system.ini及注册表有关，boot.ini只不过是个多启动选项，如果真能参与带病毒，应该有其它的可执行文件配合。
---------------------------------------------------
毁坏数据不留情　硬盘杀手病毒技术详细特征

病毒名称：Worm.OpaSoft.17408（及变种Worm.OpaSoft.20480）

　　病毒类型：蠕虫

　　感染长度：17408（变种20480）字节

　　危害级别：高

　　传播速度：中

　　
病毒特征：

　　这是一个可以通过网络传播的蠕虫病毒，使用PECompact压缩过。病毒运行时把自身复制到系统目录下，并修改注册表。病毒利用了Win9X系统的一个漏洞（详细情况和补丁请参考：http://www.microsoft.com/technet/security/bulletin/MS00-072.asp ），可以在局域网内迅速传播，即便共享的文件夹设有密码，病毒也能访问。如果是WinNT系统，病毒则通过共享文件夹传播。

　　该病毒还会获取系统当前时间，如果病毒运行超过两天，则释放病毒文件到C盘根目录下，并用这个文件改写硬盘分区表，当系统重启时显示病毒字符信息，破坏掉硬盘上的数据。

　　病毒运行后会有如下特征：

　　 1、修改系统文件win.ini中[msappfont]节中value, font, style项（如果该节中不存在这些项，病毒会创建），并将自己执行的日期存在这些项里。

　　 2、如果系统当前日期大于24日并小于31日，或者当前的年数大于2002年，病毒检查自己是否已经有两天未被执行，如果是，病毒接着检查文件c:\\win.ini是否存在，如果存在该文件，表示该病毒已经执行过感染局域网络的操作。

　　如果病毒找到该文件，它会进行如下的破坏动作：

　　 a、创建以下文件：c:\\Msdos.sys（19字节）， c:\\Autoexec.bat（15字节）， c:\\Mslicef.com（1706字节）， c:\\Boot.ini（88字节），c:\\Bootsect.dos（512字节）， c:\\Boot.exe（4096字节）。

　　其中当c:\\boot.exe执行的时候，它会强行重新启动用户机器。当c:\\Mslicenf.com执行时，它会覆盖掉硬盘的分区表，删除掉CMOS和硬盘上的所有数据，并显示一段信息。

　　当上述文件被修改或创建后，而系统又重启时，在Win95/98下，c:\\Mslicenf.com被执行；在Windows Me下，则对c:\\IO.sys， c:\\Command.com，c:\\windows\\system\\Regenv32.exe打补丁使其可以运行在DOS实模式下。

　　最后病毒运行Boot.exe重启系统，运行破坏性程序，覆盖掉硬盘的分区表，删除掉CMOS和硬盘上的所有数据，并显示如下信息：

　　 NOTICE:

　　 Illegal Microsoft Windows license detected!

　　 You are in violation of the Digital Millennium Copyright Act!

　　 Your unauthorized license has been revoked.

　　 For more information, please call us at:

　　 1-888-NOPIRACY

　　 If you are outside the USA, please look up the correct contact information on our website, at:

　　 bsa.org

　　 Business Software Alliance

　　 Promoting a safe & legal online world.

　　 3、如果不是所有的破坏活动都被执行，病毒会执行如下操作：

　　复制自己到windows目录下，命名为Mqbkup.exe(变种则命名为mstask.exe)，并注册自动运行。它会在注册表HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run下添加两个键值：mqbkup = %windir%\\mqbkup.exe和mqbkupdbs = %windir%\\mqbkup.exe。

　　然后会搜索局域网中C:\\被共享的机器，如果找到，复制自己到该机器的c:\\windows\\Mqbkup.exe，并修改该机器中c:\\windows\\win.ini目录，修改run的值为c:\\windows\\mqbkup.exe。

　　建议您升级金山毒霸进行查杀。

作者: 袁在田 时间: 2006-5-31 18:50
标题: 哪位高手指点一下，我的系统在关机时总...

哪位高手指点一下，我的系统在关机时总是重启动，启动后检查硬盘，最后显示“系统从一个严重错误中恢复过来”，再次关机才能真正关掉。系统是wim XP SP2 蕃茄花园版。多次查杀未见病毒。
--------------------------------------------------------
1.查看BIOS里面的高级电源设置，确定关闭自动唤醒功能与非法关机自动重启功能；
2.在系统里面，点我的电脑，属性，高级，设置，关闭系统失败自动重启功能；
3.进安全模式，如果关机后不再重启，继续检查系统原因.
4.如果关机后一样重启，
那就是硬件的原因
如电源的问题,那就买个好电源.
-------------------------------------
我的电脑右键/属性/高级/启动和故障恢复里把自动重启前面的勾去掉.
-------------------------------------------------
右键单击我的电脑－－选属性－－选“高级”选项卡－点启动和故障恢复的设置－－－在 “系统失败”下去掉自动重新启动。
-----------------------------------------------
单击开始/控制面板/电源管理/高级/在按下计算机关闭按钮时(选择关机),就可以了,这样你关机时就不会重启了.
----------------------------------------------------
以上方法不知能否对症？

作者: 袁资友 时间: 2006-5-31 19:03
标题: boot.chan昨天用卡巴和瑞...
boot.chan

昨天用卡巴和瑞星查毒都发现了BOOT.CHAN病毒，在WINDOWS下无法清除,然后在DOS下杀毒,之后电脑无法进入操作系统启动项,请问该如何清除此病毒?
----------------------------------------------------------
boot.chan

应该把含\"boot\"的系统文件备份一份(从另一台未感染病毒的计算机上拷贝),来覆盖住.并删除boot.chan 等病毒程序,这样就可以拉.如果按照你那样,你的正常启动程序被病毒替换拉,删除以后,当然系统无法进入启动项了
--------------------------------------------------
boot.chan

BOOT.CHAN?引导型病毒，建议到江民主页看看，引导区专杀工具。

作者: 立量 时间: 2006-5-31 19:10
标题: 掃描啟動的Boot磁區... C:\\...
掃描啟動的Boot磁區...
C:\\Documents and Settings\\new\\Local Settings\\Temporary Internet Files\\Content.IE5\\5EKQN8WU\\qq2006Beta2[1].exe:\\stream:\\data2249:\\file0.dat 發現 Agent.x 病毒

作者: 袁资友 时间: 2006-5-31 19:12
标题: 关机就重启原因造成该故障的原因可能...
关机就重启原因
造成该故障的原因可能有以下几方面原因：
　　1）系统设置在添乱

　　Windows XP默认情况下，当系统出现错误时会自动重新启动，这样当用户关机时，如果关机过程中系统出现错误就会重新启动计算机。将该功能关闭往往可以解决自动重启的故障。

　　在桌面上右键点击“我的电脑”，在弹出的右键菜单中选择“属性”，弹出“系统属性”窗口，点选“高级”选项卡，点击“启动和故障恢复”栏目中的“设置”按钮，弹出“启动和故障恢复”窗口。在“系统失败”栏目中将“自动重新启动”选项前的对勾去掉，点“确定”按钮。

　　2）高级电源管理在捣鬼

　　众所周知，关机是与电源管理密切相关的，造成关机故障的原因很有可能是电源管理对系统支持不好造成的。

　　点击“开始→设置→控制面板→性能与维护→电源选项”，在弹出的窗口中，根据需要启用或取消“高级电源支持”即可。如果你在故障发生时使用的是启用“高级电源支持”，就试着取消它，如果在故障发生时，你使用的是取消“高级电源支持”就试着启用它，故障往往会迎刃而解。

　　3）USB设备不省心

　　现在是USB设备大行其道之时，什么U盘、鼠标、键盘、Modem等等，应有尽有。殊不知这些USB设备往往是造成关机故障的罪魁祸首。当出现关机变成重启故障时，如果你的电脑上接有USB设备，请先将其拔掉，再试试，如果确信是USB设备的故障，那么最好是换掉该设备，或者是连接一个外置USB Hub，将USB设备接到USB Hub上，而不要直接连到主板的USB接口上。

4）有可能是主板BIOS中的电源设置不正确引起的。进入BIOS设置，选取并进入“Power Management Setup”（电源管理设置），然后将其中的“Power On By Ring”（从Modem唤醒）设置为“Disable”.

作者: 立量 时间: 2006-5-31 19:57
标题: 在注册码中找到Content.IE5键，...
在注册码中找到Content.IE5键，然后删除该文件，重启，在装QQ，一切OK

作者: 孟敕 时间: 2006-5-31 21:32
标题: 请网管将所有网上资料下载后杀毒，再传到网...
请网管将所有网上资料下载后杀毒，再传到网上。
或要求服务器提供者帮助杀毒。
或将网页上的中毒页面下载下来，分析其代码，找到注入病毒的代码，删除之。
----世伟提议

欢迎光临袁氏家谱网-- (http://yuanscn.com/BBS/)