来源: 互联网  发布时间: 2014-02-18

请教病毒
我的电脑中了   一个病毒，但是不知道是什么有谁知道啊

它有三个文件:
Ghost.bat,NetHood.htm,WINDOWS.EXE
会自动复制到别的盘,怎么查杀啊..


这个毒不怎么厉害的，你没装杀软吗？瑞星就可以杀得，结束进程，删除文件

幽灵病毒（I worm.ghost）

在xp系统里，首先运行 msconfig打开系统配置实用程序，在“启动”里把TempCom 启动的勾勾去掉，如果还有类似的 字母加数字组合的可疑启动项，那也去掉勾勾，防止系统启动时病毒又自动运行。
　　然后打开 "文件夹选项 "这个对话框，把电脑设定为 "显示所有文件（包括系统文件） "，再把 c盘windwos下的FONTS、 temp、 web这三个文件夹的名字修改成别的名字，比如PPPPP、 QQQQ、 AAA（自己要记得哪个是哪个，以后还要改回来的），在“搜索”里 搜索c盘 “*.com”文件和“*.scr”文件，把搜索出来的 “启动.scr”这个文件删掉，把 类似 “45AB68.COM”（注：名字是字母加数字随机的，可能出现在FONTS、 temp、 web的其中一个文件夹里，大小固定是56K），这个文件也删掉，有几个就删几个！
　　再在所有硬盘搜索“Nethood.htm”，“windows.exe”, "ghost.bat "这三个文件，也全部删除掉，清空垃圾箱。再重新搜索一下刚刚搜索过的那些文件，看还有没有遗漏的，确定全部清除完之后，再用杀毒软件杀一遍漏网之鱼，重启电脑，再搜索“*.com”“windows.exe”和 "ghost.bat "，看还有没有类似 “45AB68.COM”的56K大小的病毒文件和windows.exe等病毒文件，没有的话就基本上清除成功了！

*****************************************************************************
欢迎使用CSDN论坛专用阅读器 : CSDN Reader(附全部源代码)

最新版本：20070130

http://www.cnblogs.com/feiyun0112/archive/2006/09/20/509783.html

    

    来源: 互联网  发布时间: 2014-02-18

现在等，求被病毒破坏文档的修复工具或方法。满分。解决了另加100
是我朋友的电脑，通过手工查找，发现N多6K的readme.eml   初步断定为中国黑客2或是其变种，邮件内容和中国黑客二的一致，现在问题是在用瑞星2007杀毒后，病毒把所有DOC文档给破坏了（可能是加密），现求修复的工具或方法。望有经验的哥们帮个忙～没有经验的哥们帮顶下～谢谢！！！


上網搜下,應該有專修工具的....

病毒把所有DOC文档给破坏了（可能是加密），
---------------
说的不清楚 可以根据你的现象去网上搜索一下 一般都可以搞顶的



UP

up

    

    来源: 互联网  发布时间: 2014-02-18

运行程序出新“开始从网上下载”提示
我运行电脑中的任何可执行程序电脑都会跳出一个“开始从网上下载”的提示，程序没有运行，点击“开始从网上下载”下边的确定后我选择的程序才开始运行。哪位兄弟遇到过啊？


用瑞星注册表修复工具检查文件关联看看

把后缀改成com运行，看是否出现这种情况呢
如果没有就是exe解析有问题了

注册表里面的
你看看exe文件的打开方式是什么
可能需要修复什么的
好像是病毒的一种启动机制
对照正常机器的exe文件的运行方式看看

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@= "\ "%1\ " %* "

好像是这个里面的

有好几项呢
我不怎么清楚
就是 wj_yhl(黑白无常）说的那种情况了