来源: 互联网  发布时间: 2014-02-18

电脑中了“熊猫烧香”病毒，求助
公司连续几个同事的电脑中了“熊猫烧香”病毒，请求解决方法


这个论坛里有好多相关的帖子，你不会搜索吗？

重新格机，千万不要打开文件和文件夹。全部用光盘自动安装。杀毒软件先升级


有钱的买个卡巴杀，没钱的下个江民威金专杀，效果不错，不过要各台机统一杀，免得再互相感柒。

断网，格机，装系统。杀毒，over

偶这也是全格，单格C盘像有残留！

含分区感染

江明出了一個專殺工具，叫做VikingKiller.exe。
速度很快，你可以去下載。
只是，殺完後，可能要把一些應用程序的執行文件重新從其它電腦上COPY過來覆蓋一下。

我都是用手动查杀，其实也很好清理，只是你在每一步操作时，尽量要谨慎，否则一不小心，病毒又弹出来了。
另外，在查杀时最好是断网，然后把Administrator的密码以及你现在所用帐号的密码设为复杂一点。

下个网络巡警就可以了

昨天公司数台电脑中了 “熊猫烧香”病毒 症状为杀毒软件进程被关闭 无法打开注册表和任务管理器 ，有很多图标变为熊猫烧香，进安全模式发现注册表中杀毒软件的启动进程被删除 多了 很多 zaq 起头的进程 和一个spoclsv.exe的进程。
发现问题后，我习惯性的到网络收藏夹上查找病毒的相关信息，链接如下：
http://www.sou7g.com/cSearch.jsp?u=0&c=u70&st=&k=%D0%DC%C3%A8%C9%D5%CF%E3

发现各大杀毒软件都推出了专杀工具，当然是通通下载下来 ，杀！全部使用过后发现只有江民的专杀工具可以有效的清除病毒。

病毒文件清除干净后，还需要手动修改注册表，网上有很多相关文章，为方便大家，转贴一篇（用专杀工具杀毒后，很多病毒文件都可能已被删除，改注册表，删autorun.ini即可）

1. 断开网络

2. 重起机器。按F8进入安全模式，利用我以前的一篇文章

标题：恢复查看隐藏的文件和文件夹
地址：http://www.resume-cn.com/myblog/article.asp?id=160
来恢复查看隐藏的文件和文件夹的功能，也可以直接修改注册表文件

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue "=dword:00000001

此步骤很重要负责你用杀毒软件或专杀也不回有任何效果，虽然瑞星等很多都可以查杀该病毒，但是病毒文件被隐藏后不能被查杀！所以有些朋友用软件查不到病毒。

上述步骤后删除病毒文件：

%System%\drivers\spoclsv.exe （半透明隐藏文件）

4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件（特别注意只能 "右键--打开 "个分盘，而不能双击打开，因为病毒可以借助微软“自动播放”功能，在用户每次双击硬盘时即可自动启动运行。）：
X:\setup.exe
X:\autorun.inf(此时删除后不会再出现)

5. 删除病毒创建的启动项：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svcshare "= "%System%\drivers\spoclsv.exe "

7. 修复或重新安装反病毒软件(.exe应用文件已经被感染过)

杀毒感想：
1。用搜齐集（www.sou7g.com）的网络收藏夹功能来查找，保证了我可以在第一时间找到相关病毒信息和杀毒方法，几大杀毒网站的有关“熊猫烧香”的信息在一个页面里面一目了然。
2。对付病毒的最好办法还是定时备份。
3。现在病毒会删除gho为后缀名的ghost备份文件，所以备份的时候自己起个后缀名比较好

最专业的反熊猫专杀：
http://www.chenoe.com/AntiVirus/

熊猫烧香有好几个版本

我们公司也中了熊猫烧香的病毒，搞得清除了好久，下面是清除方法：


http://blog.yd153.com/user1/wyattwriy/archives/2007/191.html

但有一台机器，清除以后，总是进入不了系统（输入用户名及密码以后，就什么都没有
Ctrl+Alt+Del都没一点反映，硬盘的灯也不怎么闪烁，不知为什么）
最后把我只有把它Ghost掉


QQ：360038060 远程帮助你

http://community.csdn.net/Expert/TopicView1.asp?id=5307996

    

    来源: 互联网  发布时间: 2014-02-18

WINDOWS2003SERVER,一运行IIS的管理器，就提示LSASS.EXE错误系统重启...
WINDOWS2003SERVER,一运行IIS的管理器，就提示LSASS.EXE错误系统重启.
瑞星和360SAFE都装了，没查出什么病毒来
开放的端口也没发现很异常的东东


1. 您的系统是否安装了SERVICE PACK 1 ?

2. 您的SERVER是否为PDC模拟器 ?

3. 需要您提供详细的事件信息,请进入事件查看器中过滤来源为W3SVC的错误事件

1 好像近来着这种情况很多

大多都是程序执行错误

尝试安全模式 如果安全模式正常的话 就肯定是病毒了

没有安装SP1的2003会有这个问题,SP1中的一个HOTFIX提供了针对此问题的修复方案

windows2003的可升级补丁，在企业版上测试通过

http://www.w9g.net/attachments/month_0607/m2006728113858.rar
我以前用的

装sp1即可。盗版的也能装嘛

有没有测试在安全模式能不能打开

1 可能系统文件问题 （用sfc命令检查 ）

2 可能还存在病毒

    

    来源: 互联网  发布时间: 2014-02-18

怎样知道黑客已攻击我的电脑，并盗用我电脑上的资料？
突然发现电脑窗口的字体变小，瑞星杀毒软件的绿伞变为红伞，也启动不了瑞星杀毒软件。
请大虾指点！


电脑窗口的字体变小,主要是系统资料不足造成的，当然中病毒也可能引起此现象；瑞星杀毒软件的绿伞变为红伞，也启动不了瑞星杀毒软件。一般比较厉害的病毒会有针对性的关闭防病毒软件的保护。

所以最好先卸载掉瑞星防病毒软件，在安全模式下安装瑞星并杀毒看看。

晕
很可能只是病毒而已
不要太紧张了
如果不放心的话查看一下系统的日志，看有没有陌生帐号连入

http://community.csdn.net/Expert/TopicView1.asp?id=5307996