电脑大人帮帮小弟

来源:百度知道 编辑:UC知道 时间:2024/06/12 07:08:50
电脑防御配置:喀吧司机和安全卫士360,
电脑中毒过程:一天突然发现有好几个木马,喀吧不停的杀忽然就什么都
不见了
症状 : 发现杀毒软件都不能启动 安全模式进不去 GHOST还原失败,
不能在任何搜索位置搜索带有 毒 字样的文字,否则IE被关闭
结果: 游戏帐号被盗
诊断: 估计被人攻击
我现在该怎么办啊 我不想重新装系统 但我又没办法 帮帮小弟!

中了代理点击器的木马了,原理是监控键盘动作.发现杀毒软件名字即进行操作

将其屏蔽.还有在注册表里写入键值使部分杀毒软件不能运行

下个杀木马软件,比如AVG扫描一下

要手动杀的话要用SRENG扫描一下,上传报告,不然没办法分析.好多种的

检查注册表

注册表一直都是很多木马和病毒“青睐”的寄生场所,注意在检查注册表之前要先给注册表备份。

1、检查注册表中HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Run和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Runserveice,查看键值中有没有自己不熟悉的自动启动文件,扩展名一般为EXE,然后记住木马程序的文件名,再在整个注册表中搜索,凡是看到了一样的文件名的键值就要删除,接着到电脑中找到木马文件的藏身地将其彻底删除。

2、检查注册表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main中的几项(如Local Page),如果发现键值被修改了,只要根据你的判断改回去就行了。恶意代码(如“万花谷”)就经常修改这几项。

3、检查HKEY_CLASSES_ROOT\inifile\shell\open\command和HKEY_CLASSES_ROOT\ txtfile\shell\open\command等等几个常用文件类型的默认打开程序是否被更改。这个一定要改回来,很多病毒就是通过修改. txt、.ini等的默认打开程序而清除不了的。

检查你的系统配置文件

其实检查系统配置文件最好的方法是打开Windows“系统配置实用程序”(从开始菜单运行msconfig