UC知道朋友的电脑遇到个【大麻烦】了，请反病毒专家来看看~（很强的病毒）
来源：百度知道 编辑：UC知道 时间：2024/05/25 11:28:59
语言：美语
CPU：AMD X2
内存：2GB
硬盘：250GB
情况概述：
1. NOD32、卡巴、小红伞、诺顿等反病毒软件完全失效。
卡巴：安装成功，监控全开启，更新成功，无病毒报告。运行“快速扫描”，无病毒报告。但运行“完全扫描”时，扫到某个文件夹时，直接卡死。
小红伞：运行安装程序，释放安装程序成功，接着就弹出错误框，直接消失。
诺顿：安装成功，重启之后，直接从电脑上彻底消失！连反安装程序都没了！
360安全卫士：运行安装程序，直接弹出“Unknown Error:”，然后消失。
2. 重启，输入密码后，CPU 30%~80%，内存：800MB左右。1分钟后，CPU：15%左右，内存：1.00GB~1.10GB。
查看过进程、驱动、服务、自启动、注册表，没有任何疑似程序等。应该是带隐形的小宇宙级别的病毒。
3. ARK工具完全失效。
我用的是新的“XueTr”，测试过，比冰刃好。启动时，弹出“Load Driver Unknown Error:”，无法查看进程、线程、SSIS、服务、网络等。只能查看部分驱动。看来这个病毒至少有一个或数个驱动级分支。
4. 因为这台电脑有重要资料，不能重装系统！
·
·
一楼：安全模式试过了，一样弹出错误框，而且卡巴扫描时，我看不到全目录啊！这个病毒不可能是单独的！
·
五楼：文件移出来了，可是病毒还在啊，怎么杀？ 这里请电脑专家是非常贵的，都够买一台新电脑了！
`
六楼：360安全卫士安装不能，包括安全模式。
·
七楼：安全模式中，诺顿、卡巴、NOD32 运行不能，其他安装不能（依旧弹出错误框）！
【2009-05-26】依旧在与病毒奋斗中。。。。
1. 完全免杀：已经测试所以的杀软了，要么被病毒杀掉，要么更本不知道有病毒！
卡巴：报“XXX以下三个卡巴程序被XXX替换，XXX
很简单嘛。可行的话给我分哦。
放入光盘，进入PE系统。把里面的资料复制出来就可以了。然后重新系统。你杀毒的时间都比装系统的时间长。
如果病毒不太厉害的话。用WINDOWS 清理助手 查病毒。这个软件病毒一般是不屏蔽的。用这个杀完毒，估计其他杀毒软件也可以用了。
试试看吧。建议先用WINDOWS 清理助手 查病毒。不行再用PE系统考文件。PE很多安装盘里都有。
顺便说下 个人感觉安全模式没什么用。
太简单了，三种方法
1.你把电脑所有目录全部共享，然后加权限可以修改，用别人的电脑给你扫
2.用光盘进入winpe系统，然后扫
3.u盘系统，升级杀毒软件，扫
如果中间某个阶段删除不了病毒的话，你可以修改文件权限。慢慢琢磨就可以了
还是中毒的表现， 而且是比较新款的下载者， 有破坏杀软的功能，而且有免杀。
不是电脑硬件问题，这个你可以放心， 如果杀不掉的话只能格式化咯。
注意要格就格干净，。 现在的下载者都是无限复活，有一个弄不掉就又全被感染了。
不要听他们复制文件出来 ，那样子等于没处理。 \
系统盘也没有吗？ 那样子你只能从网上下载一个。 然后格式化其他的盘 运行GHOST 把C盘直接给格式化 做了。
这个页面有病毒，我艹 我打开你这个页面NOD32提示病毒。晕，怎么把木马挂到百度知道的，神人。我服了，
