病毒太厉害了重做系统都不行

jackpyl

昨天,我的电脑中招,瑞星(正版)自动关闭.随后我做了以下事情:
1.重新开打瑞星,没有反应
2.重新安装瑞星,双击安装图标,到了输入序列号页面,自动关闭\
3.再重新安装瑞星,双击图标后,没有反应.
4.打开瑞星主页,自动关闭
5.打开百度,搜索"为什么不能安装杀毒软件",搜索结果显示2-3秒后,页面自动关闭.
6.格式化C盘,重新安装系统.
7.重新安装瑞星,双击安装图标,到了输入序列号页面,自动关闭\
8.再重新安装瑞星,双击图标后,没有反应.
9.把瑞星装在别人机器上,把病毒库升级到最新,制作U盘杀毒工具,用瑞星光盘引导启动,把U盘的病毒库加栽上去,杀毒,没有病毒.
10.再重新安装瑞星,双击图标后,没有反应.
11.开了一个WORD文件,里面输入20-30个"杀毒软件",保存,关闭,重新打开,惊奇的发现 ,竟然这样的WORD也会自动关闭.

xolf

运行其他程序有问题吗？看看你的内存条是不是有问题啊？

你机器上安装别的杀毒软件如何？会报错吗？

[此贴子已经被作者于2007-6-24 15:28:17编辑过]

zlt518

你的WORD不是在C盘安装吧！重装系统后不要试图连接、打开、安装其他盘的东西，特别是.exe文件；直接安装瑞星到C盘，升级后全机杀毒，试试看行不行。

yuanzhuping

我上次也中过，此毒光格系统盘是没用的，重装后只要打开其他盘就会自动运行的。我上次后来还是把所有盘格式化后才搞定的。

布衣铁剑

今天我也遇到相同的麻烦了,机器重装两遍了,而且格式了C、D盘，但杀软还是无法运行，360安全卫士的网站直接上不去,当然它也无法运行.

朋友们支招呀!

[em13]

xolf

Lfspecter 版主51楼的发帖。

病毒及木马预警每周播报

[

 2 3 4 5 6 ]

应该就是这个病毒或者该病毒变种。
请参考解决方案

针对上述情况，我们建议广大计算机用户采取如下方法进行防范：

（一）未感染该蠕虫的计算机用户采用以下措施：
  １、立即升级计算机系统中防病毒软件，修改操作系统的设置参数。如：暂时关闭微软“自动播放”功能。具体方法：
http://www.antivirus-china.org.cn/content/Worm_Pabug
.htm
　
  ２、使用移动存储设备前，务必进行病毒的扫描工作，查杀移动存储设备中存在的已知病毒；
（二）已经感染该蠕虫的计算机用户采用以下措施：
   立即下载专杀工具进行查杀，同时将受感染的移动存储设备（如：U盘）进行格式化处理，彻底清除残留的病毒文件。另外，对系统全盘进行病毒清除。

[此贴子已经被作者于2007-6-25 23:53:21编辑过]

xolf

关闭自动播放的方法：

win＋r运行 键入 gpedit.msc  打开组策略编辑器，如图进行配置。将“关闭自动播放”（所有驱动器）配置为“已启用”确定。

查杀病毒方面建议使用江民杀毒来做。另外建议更新最新病毒库并在纯dos下对全盘进行杀毒！

[此贴子已经被作者于2007-6-26 0:13:39编辑过]

aichong

QUOTE:

以下是引用yuanzhuping在2007-6-25 21:01:47的发言：
我上次也中过，此毒光格系统盘是没用的，重装后只要打开其他盘就会自动运行的。我上次后来还是把所有盘格式化后才搞定的。

重装后不要打开其他盘，直接安装杀毒软件查杀所有盘。应该可以的吧！

布衣铁剑

这么晚了,胡兄还在辛勤的劳作,我真是太感动了,谢谢你,

可我现在,专杀工具也不能运行!

想到了，明天把盘拿下来，到单位去杀.呵，这样一定兴许能行。

[此贴子已经被作者于2007-6-26 0:19:08编辑过]

xolf

之所以要在纯dos下面查杀，是要脱离windows系统。windows下的专杀工具不保险，还是建议在纯dos下查杀！

杀毒后可能会仍然不能顺利上网，原因可能是hosts文件的问题，可手动修复一下。

Hosts把该网站的域名映射到错误的IP或本地计算机的IP，这样就不用访问了。在WINDOWSX系统中，约定127.0.0.1为本地计算机的IP地址, 0.0.0.0是错误的IP地址。
如果，我们在Hosts中，写入以下内容：

127.0.0.1 # 要屏蔽的网站 A

0.0.0.0 # 要屏蔽的网站 B
例如
在 hosts文件中加入如下内容就可以屏蔽文件中定义的对应的网址。
127.0.0.1 3721.com #3721网络实名
127.0.0.1 3721.net #3721网络实名
127.0.0.1 cnsmin.3721.com #3721网络实名
同样把瑞星、360安全、赛门铁克等反病毒厂商地址加入里面也就不能访问了，hosts没有后缀名（可在系统盘system32下搜索找到），找到后用记事本打开就可查看了。
手动修改host文件，删掉病毒定义文件，保留
127.0.0.1 localhost
 其余删除。

[此贴子已经被作者于2007-6-26 0:49:00编辑过]