1.病毒的情况,非常复杂,高手进我遇到这种情况,电脑病毒、木马非常
你中了威金蠕虫 威金蠕虫(Worm。
Viking) 主要症状: 1、占用大量网速,使机器使用变得极慢。 2、会捆绑所有的EXE文件,只要一运用应用程序,在winnt下的logo1。
exe图标就会相应变成应用程序图标。 3、有时还会时而不时地弹出一些程序框,有时候应用程序一起动就出错,有时候起动了就被强行退出。
详细技术信息: 病毒运行后,在%Windir%生成 Logo1_。exe 同时会在windws根目录生成一个名为"virDll。
dll"的文件。 %WinDir%\virDll。
dll 该蠕虫会在系统注册表中生成如下键值: [HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW] 盗取密码 病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码,将游戏密码发送到该木马病毒的植入者手中。 阻止以下杀毒软件的运行 病毒试图终止包含下列进程的运行,这些多为杀毒软件的进程。
包括卡八斯基,金山公司的毒霸。瑞星等。
98%的杀毒软件运行。 国产软件在中毒后都被病毒杀死,是病毒杀掉-杀毒软件。
如金山,瑞星等。哪些软件可以认出病毒。
但是认出后不久就阵亡了。 通过写入文本信息改变"%System%\drivers\etc\hosts" 文件。
这就意味着,当受感染的计算机浏览许多站点时(包括众多反病毒站点),浏览器就会重定向到 。 病毒感染运行windows操作系统的计算机,并且通过开放的网络资源传播。
一旦安装,蠕虫将会感染受感染计算机中的。exe文件。
网吧遭此病毒破坏造成大面积的卡机,瘫痪。危害程度可以和世界排名前十的爱情后门变种相比。
该病毒可以通过网络传播,传播周期为3分钟。如果是新做的系统处于中了毒的网络环境内,只要那个机器一上网,3分钟内必定中招。
中招后你安装 rising SkyNet Symantec McAfee Gate Rfw。exe RavMon。
exe kill NAV 等杀毒软件 都无法补救你的系统,病毒文件 Logo1_。exe 为主体病毒,他自动生成病毒发作所需要的的 SWS32。
DLL SWS。DLLL KILL。
EXE 等文件。这些文件一但衍生。
他将迅速感染系统内EXPLORE 等系统核心进程 及所以。exe 的可执行文件,外观典型表现症状为 传奇 ,泡泡堂,等游戏图标变色。
此时系统资源可用率极低,你每重新启动一次,病毒就会发作一次。 该病毒对于防范意识较弱,还原软件未能及时装到位的网吧十分致命,其网络传播速度十分快捷有效。
旧版的杀毒软件无法检测,新版的无法彻底根杀。一但网吧内某台机器中了此病毒,那么该网吧所有未中毒的机器都处于危险状态。
由于病毒发作贮留于内存。且通过EXPLORE。
exe 进行传播。因此即使是装了还原精灵,还原卡的机器也同样会被感染。
你重新启动后系统可以还原。但是你一但开机还是会被感染。
病毒发作会生成另外病毒 PWSteal。Lemir。
Gen 和 neage 等等。都是些非常厉害的后门程序。
和外挂病毒相似,但是其威力是外挂病毒的50倍以上。 在WIN98平台下,改病毒威害比较小。
在WIN2000 /XP/2003 平台对于网吧系统是致命的,运行系统极度卡机。你重新启动后你会发现你所有游戏的。
EXE 程序全部都感染了,最新杀毒软件杀完后。除了系统可以勉强运行。
其他的你也别想运行了。 病毒清理办法 如果在病毒没有发作情况下杀毒是可以完全搞定的。
如果发作了也不要杀毒了。直接克盘恢复吧。
一、找到注册表中[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW] "auto" = "1" 删除DownloadWWW主键 二、找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\ i\boot] winlogo 项 把WINLOGO 项 后面的C:\WINNT\SWS32。 DLL 删掉 接下来把HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run 键中 /RunOnce/RunOnceEx 两个中其中有个是也是 C:\WINNT\SWS32。
dll 把类似以上的全部删掉 注意不要删除默认的键值(删了的话后果自负) 如果没有以上键值,则直接跳过此步骤 三 结束进程按“Ctrl+Alt+Del”键弹出任务管理器,找到logo1_。exe 等进程,结束进程,可以借助绿鹰的进程管理软件处理更方便。
找到EXPL0RER。EXE进程(注意第5个字母是数字0不是字母O),找到它后选中它并点击“结束进程”以结束掉(如果EXPL0RER。
EXE进程再次运行起来需要重做这一步)。 四 装杀毒软件 装完后不要重新启动(切记)直接升级病毒库,升级完后,把C:\winnt 目录下所有带毒文件删除。
然后运行杀毒软件开始杀毒。杀完后。
还有几个杀毒软件无法删掉的东西要把名字记下来。因为不同的系统有不同的名字。
所以这里说不清楚了。自己记下来。
重新启动后再次杀毒。记的把可疑的进程的结束。
否则杀毒软件无法干净杀毒。还有最重要的一点记的把杀毒软件无法清除的病毒设置为删除文件。
一般要重复杀毒3-5次才能杀干净。 五。
看看杀毒后的系统。 缺少的了很多系统文件。
系统处于危险状态。如果你有GHOST 备份。
这个时候恢复一下。系统可以干净无损。
如果没有请运行 SFC 命令检查文件系统。具体操作为 运行-输入CMD 命令进入DOS 提示符。
-输入SFC /scannow -- 提示放入系统光盘。--放进去吧。
然后慢慢等。看看成果。
杀毒效果。
2.三星笔记本电脑显示电脑状态危险
三星笔记本电脑出现一些问题的解决办法:1).对电脑没有影响或偶尔出现的一些小问题,重启电脑一般都会自动消失;2).盗版系统或Ghost版本系统,系统文件错误或丢失,及时安装官方发行的补丁,检查电脑年、月、日是否正确,建议:安装【正版】系统;3).检查驱动是否出现问题,重新安装驱动或及时更新驱动;4).有些问题是病毒引起的,这时候应该升级杀毒软件或下载专杀工具,清理恶意插件,对电脑全盘杀毒;5).硬件引起的——可能是内存条出现的小问题,关机断电,把内存条拆下清理干净重新安装,必要时可更换内存条(硬件上一般不会出现该问题);6).软件引起的:安装的软件与系统或其它软件发生冲突,盗版或带病毒的软件,请慎重下载软件,最好使用正版。
【这里主要说的是检查开机启动项,把没必要启动的启动项禁止开机启动】如果电脑中安装了两款或两款以上的同类软件,比如:两款杀毒软件、两款优化系统软件等,请卸载一款,以免发生冲突,以保持电脑稳定性;有些系统补丁下载安装了错误补丁,可能与当前的系统或其它软件发生冲突,也会出现该问题,卸载该补丁,找到适合的电脑补丁,重新下载重新安装;当安装或打开运行播放器、游戏、QQ等第三方软件,出现该问题时。可能是下载的软件存在着危险,系统本身为了保护系统不受影响,也会出现该内存不能为“read”或“wrtten”,一般的解决办法就是卸载该软件重新安装,如果不能解决,需要更换同类型其它版本的软件,或找到发生冲突的软件卸载它,问题才能解决;【注意】:如果以确定电脑没有病毒,检查清理电脑是否存在恶意插件,把它清理掉。
如果是使用windows IE浏览器出现该问题,尤其是打了错误补丁,最近一段时间windows IE变得不太稳定,用360安全卫士、安装的急救箱或其它软件进行系统修复,如果没有效果,升级或降低IE版本试试;如果还是不行,最简单的解决办法就是:下载更换其它浏览器。【不用删除windows IE,直接使用其它浏览器即可。】
比如:360安全浏览器、世界之窗浏览器、傲游等。可以试试下面的方法:看看能不能解决。
◆开始→运行→输入cmd→回车,在命令提示符下输入下面命令 for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1回车。 完成后,在输入下面的for %i in (%windir%\system32\*.ocx) do regsvr32.exe /s %i 回车。
如果怕输入错误,可以复制这两条指令,然后在命令提示符后击鼠标右键,打“粘贴”,回车,耐心等待,直到屏幕滚动停止为止。(重启电脑)。
●在检查运行regedit进入注册表,。
转载请注明出处windows之家 » win10电脑状态处于危险中