IGM。EXE和userinit.exe病毒
最近维护的网吧发现中这个东西。客户机全盘保护。而且用的是还原卡。。。这个病毒就不想多说了。。只说一下解决的办法。最好大家一起研究一个免疫办法第一步:复制一份没有中毒的userinit.exe到SYSTEM32目录,第二步:把复制的userinit.exe改名为其他的文件名比如:mylogin.exe第三步:修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Window...
View Article电脑中毒后的6招处理方法
现在虽然有众多的杀毒软件和防火墙供大家作为电脑的保护，但新病毒和木马，加上黑客人工的入侵方式，电脑中毒的情况还是很普遍。尤其是上网的用户，一不留意就会中招。如何防止中毒的技巧文章，大家已经看得很多了。那么万一中毒了，该如何处理呢?下面就谈谈中毒后的一些紧急处理措施： 一、正在上网的用户，发现异常应首先马上断开连接...
View Article系统时间被改为2000年，360被关闭的病毒分析解决
具体问题具体分析(SRENG日志本文略)。如下为本问题的解决方案请仔细阅读，看懂后操作。进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。SRENG下载：http://www.0577dn.cn/soft/show.asp?id=101、关闭系统还原(Windows2000系统可忽略该步)2、强制删除如下的文件，建议采用xdelbox或者powerRMV()等工具。如果...
View Article360机器狗专杀及免疫工具
近期，360安全中心监测的数据显示“机器狗木马”的查杀量一直居高不下，达十数万次/天。该病毒通过网页挂马和系统、软件漏洞等多钟方式进行快速扩散，其通过替换系统重要文件的方式隐藏用户电脑中，伺机窃取用户网游帐号。并且，该木马病毒能够自动关闭杀毒安全软件、使用杀毒软件查杀完毕后导致无法进入系统等恶劣行为；360安全中心通过紧急升级，推出了针对“机器狗木马”的全面安全方案。点击下载专杀工具...
View Article杀毒软件如何主动防御U盘病毒隐患重重
.h1{FONT-WEIGHT:bold;TEXT-JUSTIFY:inter-ideograph;FONT-SIZE:22pt;MARGIN:17pt0cm16.5pt;LINE-HEIGHT:240%;TEXT-ALIGN:justify}.h2{FONT-WEIGHT:bold;TEXT-JUSTIFY:inter-ideograph;FONT-SIZE:16pt;MARGIN:13pt0cm...
View Articlesmss.exe、netcfg.dll、netcfg.000,\~.exe.xxxxxx”病毒
AV终结者专杀更新到4.7版，新版可查杀磁碟机病毒AV终结者专杀工具更新本次更新，增加了对磁碟机病毒的处理，以下是磁碟机病毒某个变种的分析，如果你遇到类似现象，可以直接下载AV终结者专杀下载地址：http://zhuansha.duba.net/259.shtml磁碟机变种204808”（Win32.VcingT.ph.204808）病毒进入用户的电脑系统后，会在系统盘中释放出7个病毒文件，分别为%...
View Article我的电脑打开就显示映射网络驱动器,网页打开就复制,其他的打开就剪切了
现在遇到一个我的电脑打开就显示映射网络驱动器,网页打开就复制,其他的打开就剪切了的病毒,应该是变种病毒,目前简单的就是装系统了,如果有GHOST备份的最好了.
View Article杀毒软件无法安装,带杀毒关键字的网页也打不开的解决方法
我来说一下，你是中了autorun病毒或者其变种了。其本上主流的杀毒软件打开或者安装甚至网页都会被他屏蔽了。经过我探索，如果你不想格机的话，只有一下方法可以彻底解决。按ctrl＋alt+del，打开任务管理起，在“进程”选项卡中找到explore.exe，结束它。看到屏幕上只剩壁纸，其他都没有了吧？不要慌，要的就是这效果。在现在未加在任何服务时，这个沙比autorun病毒才会偃旗息鼓。好了，接下来还...
View Article病毒常见异常现象
、屏幕显示异常，显示出不是由正常程序产生的特殊画面或字符串，或屏幕显示混乱等现象。2、电源正常的情况下，系统突然自行重新引导。3、内存空间不应有的减少。4、程序的运行时间显著加长。5、系统无故死锁。6、扬声器发出不是由正常程序产生的异常声响或乐曲。7、文件发生不应有的变化(主要是可执行文件)，如文件长度突然增加，日期、时间被改变等，有时是文件莫名其妙地丢失或被破坏。8、磁盘坏区突然增多，卷标自行变化...
View Article彻底清除机器狗木马的方法
机器狗木马有10多个变种！%Temp%释放随机命名的P处理，建立pcihdd.sys文件夹本身并不判断文件系统，直接P处理，保证pcihdd.sys、userinit.exe不被NTFS文件系统的权限控制：Parentprocess:Path:C:\WINNT\system32\CMD.EXEPID:468Information:WindowsNTCommandProcessor(Microsoft...
View Article
