| 该用户匿名发帖 发表于 2007-7-4 20:02 只看TA 1楼 |
|---|
| 该用户已被删除 |
|
[求助] 急：杀毒软件不能打开，安全模式也进不了，请问什么原因呀 我电脑今天杀毒软件不能打开，隐藏文件看不了，进程里有epiaumj.exe 和pgijhph.exe两个不明的进程，删了又启动，每个硬盘都有ipsaofj.exe和文件autorun.inf，删了又出来，安全模式进不了，新的杀毒软件又不让安装有的装到一半就停了。请问什么原因呀，谢谢了 |
| 0 |
| 作者的其他主题 |
|---|
| 0911暴跌的原因其实很简单...... 假冒原创贴 |
| 幽默：我军几大主力部队间的通话....... |
| 鸡蛋这样吃有害健康 |
| 一荤一素一菇，最佳搭配 |
| 非常好用的代理－5界8.5，速度非常快 |
| 虚拟股市的交易规则是什么呀 |
| 该用户匿名发帖 发表于 2007-7-4 20:23 只看TA 2楼 |
|---|
|
“AV”终结者木马专杀 去金山网站下吧! http://shadu.baidu.com/zhuansha/index.jsp |
| 0 |
| azaaza 发表于 2007-7-4 20:23 只看TA 3楼 |
|---|
|
杀毒第一步： 显示隐藏文件夹（建议对我的电脑所有操作用资源管理器。） 打开把c:\windows\下的regedit.exe改名为1.com ,双击打开1.com ,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 下面的regedit.exe项,右键删除.regedit32.exe也删除，cmd.exe也删除.顺手也把下面的msconfig.exe也删了. 然后打开HKEY_LOCAL_MACHINE"Software"Microsoft"windows"CurrentVersion" explorer"Advanced"Folder"Hidden"SHOWALL， 将CheckedValue键值修改为1 这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为 0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了） 方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。 在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示。 第二步 中断病毒进程。把下面的内容复制存为文本文档，后缀改为reg。双击运行 Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Control Panel\Desktop] "AutoEndTasks"="1" "HungAppTimeout"="200" "WaitToKillAppTimeout"="200" "WaitTOKillService"="200" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control] "WaitToKillServiceTimeout"="200" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters] "EnablePrefetcher"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "SFCDisable"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AlwaysUnloadDLL] @="0" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] "AutoShareServer"=dword:00000000 "AutoSharewks"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows] "NoPopUpsOnBoot"=dword:00000001 [HKEY_CLASSES_ROOT\lnkfile] @="快捷方式" "EditFlags"=dword:00000001 "NeverShowExt"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}] @="Printers" [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer] "Link"=hex:00,00,00,00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters] "EnablePrefetcher"=dword:00000003 [HKEY_USERS\.DEFAULT\Control Panel\Desktop] "FontSmoothing"="2" "FontSmoothingType"=dword:00000002 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings] "MaxConnectionsPer1_0Server"=dword:00000008 "MaxConnectionsPerServer"=dword:00000008 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control] "WaitToKillServiceTimeout"="1000" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\epiaumj.exe] "Debugger"="c:\\病毒类.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\epiaumj.exe] "Debugger"="c:\\破坏类.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pgijhph.exe] "Debugger"="c:\\病毒类.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pgijhph.exe] "Debugger"="c:\\破坏类.exe" |
| 0 |
| azaaza 发表于 2007-7-4 20:24 只看TA 4楼 |
|---|
|
第三步，删除所有病毒文件 把C:\WINDOWS\system32\epiaumj.exe C:\WINDOWS\system32\pgijhph.exe 删除，同时在C:\WINDOWS\system32\下删除创建时间为1980年的文件 再把每个盘符下的可疑文件删除，如runauto之类（很好发现的） 如果有些文件无法删除，可以用unlocker 下载地址：http://www.onlinedown.net/soft/24732.htm 使用方法：1、安装unlocker 2、找到你要删除的文件，点右键，在右键菜单中选择unlocker选项。然后会弹出一个unlocker程序的界面。 3、如果你要删除的文件被进程调用，那么在界面中会看到调用的进程，选中这些进程，然后点unlocker键（在右下方的键中，好象是这个名字）。点击后，你会看到进程被杀掉了（即窗口中进程框中没有进程了）。 4、然后点击左下方的下拉选择框，选中delete选项，再点击unlocker键，文件就会被删除。 （插播）如果进程中有conima.exe这个进程，先结束然后在C:\WINDOWS\system32\下删除 第四步：修复exe文件无法打开。 这个来源于360卫士论坛苏任之原创，http://teyqiu.5d6d.com/thread-234-1-1.html 解决exe打不开或者找不到问题_FOR WINDOWS XP.rar (70.44 KB) http://bbs.360safe.com/attachment.php?aid=23829 解决exe打不开或者找不到问题_FOR WINDOWS 2000.rar (69.77 KB) http://bbs.360safe.com/attachment.php?aid=23830 下载以后直接运行。 5删除启动项 在运行中输入msconfig在启动一栏中只留下杀毒软件和输入法 重新启动电脑试试 看看成功没有。 如果有不明白的地方 可以参考http://bbs.360safe.com/viewthrea ... &extra=page%3D1 http://bbs.360safe.com/viewthread.php?tid=175326 外行第一次谈杀毒心得 不要见笑 如果有问题 望指点 [ 本帖最后由 azaaza 于 2007-7-4 08:25 PM 编辑 ] |
| 0 |
| xf19820101 发表于 2007-7-5 13:31 只看TA 6楼 |
|---|
| 3楼的兄弟讲的真详细，之前我也是被病毒折磨的要气死了，瑞星杀不了，只能全部重新格式化，我郁闷啊，什么都没了:s_20: :s_20: 不知道中的什么毒，就是开机也开不了 |
| 0 |
|
|---|
