为什么卡巴斯基只能在一台机...- 关于熊猫烧香病毒的有关问...- NOD总是提示检测到某个网站的exe文件，还是已被隔离而不是删除,该如何解决

当前位置: 操作系统/服务器>windows

本页文章导读:

▪为什么卡巴斯基只能在一台机器上安装成功,在另一台机器上安装不成功?解决方法为什么卡巴斯基只能在一台机器上安装成功,在另一台机器上安装不成功?我买的正版卡巴斯基只能在一台机器上安装成功后,在另一台机器上安装就不成功了?难道只能在一台机器上安装吗?和你.........

▪ 关于熊猫烧香病毒的有关问题关于熊猫烧香病毒的问题？机器感染了“熊猫烧香”病毒，据说“超级巡警”可以杀掉，但找不到破解版的，未注册版的只能查出来，但杀不掉。请问怎么可以不用重新装系统彻底杀掉病毒.........

▪ NOD总是提示检测到某个网站的exe文件，还是已被隔离而不是删除,该如何解决 NOD总是提示检测到某个网站的exe文件，还是已被隔离而不是删除发现病毒时有时候直接提示的网站地址 http://.../X.exe 有时候提示的本机地址 localsetting/temp中发现，比如说什么svchost.exe文件.........

[1]为什么卡巴斯基只能在一台机器上安装成功,在另一台机器上安装不成功?解决方法

来源: 互联网发布时间: 2014-02-18

为什么卡巴斯基只能在一台机器上安装成功,在另一台机器上安装不成功?
我买的正版卡巴斯基只能在一台机器上安装成功后,在另一台机器上安装就不成功了?难道只能在一台机器上安装吗?

和你安装所使用的KEY 有关系，你看到有的卡巴可以在多台机子上安装是因为它的 KEY 授权给了多台机子使用的。

[2] 关于熊猫烧香病毒的有关问题

来源: 互联网发布时间: 2014-02-18

关于熊猫烧香病毒的问题？
机器感染了“熊猫烧香”病毒，据说“超级巡警”可以杀掉，但找不到破解版的，未注册版的只能查出来，但杀不掉。请问怎么可以不用重新装系统彻底杀掉病毒？谢谢！

嘿嘿
各位打扰一下哈
版主打扰了哈，求知欲太强了，嘿嘿

群号：21293718
群名字：windows编程专区
小弟最建的QQ群
如果对windows底层核心编程感兴趣的朋友可以加哈
共同探讨
非闲聊天群
非windows编程爱好者勿进......
多谢

加入之后请将群名片改为如下格式

X-你的名字
（X语言为你拿手的高级语言）
多谢合作
-----------------------------------------
★代码改变人生★

昨天公司数台电脑中了 “熊猫烧香”病毒症状为杀毒软件进程被关闭无法打开注册表和任务管理器，有很多图标变为熊猫烧香，进安全模式发现注册表中杀毒软件的启动进程被删除多了很多 zaq 起头的进程和一个spoclsv.exe的进程。
发现问题后，我习惯性的到网络收藏夹上查找病毒的相关信息，链接如下：
http://www.sou7g.com/cSearch.jsp?u=0&c=u70&st=&k=%D0%DC%C3%A8%C9%D5%CF%E3

发现各大杀毒软件都推出了专杀工具，当然是通通下载下来，杀！全部使用过后发现只有江民的专杀工具可以有效的清除病毒。

病毒文件清除干净后，还需要手动修改注册表，网上有很多相关文章，为方便大家，转贴一篇（用专杀工具杀毒后，很多病毒文件都可能已被删除，改注册表，删autorun.ini即可）

1. 断开网络

2. 重起机器。按F8进入安全模式，利用我以前的一篇文章

标题：恢复查看隐藏的文件和文件夹
地址：http://www.resume-cn.com/myblog/article.asp?id=160
来恢复查看隐藏的文件和文件夹的功能，也可以直接修改注册表文件

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue "=dword:00000001

此步骤很重要负责你用杀毒软件或专杀也不回有任何效果，虽然瑞星等很多都可以查杀该病毒，但是病毒文件被隐藏后不能被查杀！所以有些朋友用软件查不到病毒。

上述步骤后删除病毒文件：

%System%\drivers\spoclsv.exe （半透明隐藏文件）

4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件（特别注意只能 "右键--打开 "个分盘，而不能双击打开，因为病毒可以借助微软“自动播放”功能，在用户每次双击硬盘时即可自动启动运行。）：
X:\setup.exe
X:\autorun.inf(此时删除后不会再出现)

5. 删除病毒创建的启动项：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svcshare "= "%System%\drivers\spoclsv.exe "

7. 修复或重新安装反病毒软件(.exe应用文件已经被感染过)

杀毒感想：
1。用搜齐集（www.sou7g.com）的网络收藏夹功能来查找，保证了我可以在第一时间找到相关病毒信息和杀毒方法，几大杀毒网站的有关“熊猫烧香”的信息在一个页面里面一目了然。
2。对付病毒的最好办法还是定时备份。
3。现在病毒会删除gho为后缀名的ghost备份文件，所以备份的时候自己起个后缀名比较好

最专业的反熊猫专杀：
http://www.chenoe.com/AntiVirus/

直接修改注册表文件
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue "=dword:00000001
--依此法修改重启后文件夹里面的隐藏和显示两个选项都打了点，隐藏文件还是显示不出来。
能不能把两个（隐藏和显示）的 "CheckedValue "列出来啊？

运行——regedit

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1

这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。大家要看清楚CheckedValue后面的类型，正确的是“REG_DWORD”而不是“REG_SZ”（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）

方法：删除此CheckedValue键值，单击右键新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。

关于病毒，给个网真址：
http://softbbs.pconline.com.cn/topic.jsp?tid=6570841

[3] NOD总是提示检测到某个网站的exe文件，还是已被隔离而不是删除,该如何解决

来源: 互联网发布时间: 2014-02-18

NOD总是提示检测到某个网站的exe文件，还是已被隔离而不是删除

发现病毒时
有时候直接提示的网站地址
http://.../X.exe
有时候提示的本机地址
localsetting/temp中发现，比如说什么svchost.exe文件

这个问题能不能彻底解决呢

1。安全卫士、windows清理助手清理后无效
2。unlocker掉可疑的dll文献无效
3。注册表查询不到与该网站相关的网址
4。host指向127.0.0.1无效

请问，我到底如何才能远离这个被挂马的网站
能不能把它给屏蔽掉
谢谢

补充，黄山ie修复专家无效
我把这些网络地址挨个放到免疫和修复框里，进行修复和免疫后
结果电脑都上不了网了

ping 地址就是先

reply from $ 后面是个像黑头k的样子。。

禁止ie自动下载文件

自己遇到过一次

很厉害杀掉那些也没多大用最好装个新系统打上补丁一般都可以避免了