UC知道电脑再次中毒或者是中木马!求救!!!
来源：百度知道 编辑：UC知道 时间：2024/06/28 02:43:19
我两个星期前的症状再一次出现了,怎么办啊!!
于是我立即重装了系统,但是卡巴又再次提示,以下有详细情况,我用过金山和卡巴,都是没有用!
我的电脑中毒了,症状如下:
1.原有的管理员名称被修改,并且多出了一个管理员,而且还设有密码,系统外观变成像刚装上时一样,桌面主题,桌面图标,开始菜单等都恢复成原样了.但是每个盘里面的东西还是不变.
2.金山提示发现病毒p.exe,aio.exe,那里写是病毒名称是huigezi.cz,但灰鸽子的症状太多了,并有firefoxupdater.exe出来,我没有装firefox浏览器.
3.重启发现金山毒霸无法使用,无法百度,或者任何网站其他搜索.
4.重装系统无效,仍是出现以上情况,我全盘格了,发现几天后又出现了类似的情况,
求救啊!
问题补充：1.这台电脑只有我一个人在用,没有人会去手动改动管理员,
2.金山2008有据说是有防ARP攻击的,
3.金山提示是c:\p.exe,c:\aio.exe,system32,c:\firefoxupdater.exe,c\windows\system32\firefoxupdater.exe是病毒程序.
4.会弹出"离系统关闭还剩00:00:59"的窗口出来,但是很快就消失,电脑也没有关闭
5.我是整个硬盘都格过一次了.
6.原来的管理员是administrator,本人现在已经将user$删了
7.现在有很多个莫名其妙的EXE启动,我的FTP.EXE也自动启动了
安装盘我保证,没有毒,都用了一年的安装盘了
这是我两个星期前发过情况,大家看一下,当时的相关解答!~~
http://zhidao.baidu.com/question/44947965.html
本人觉得:这是一个新型的木马程序,在网络上的相
于是我立即重装了系统,但是卡巴又再次提示,以下有详细情况,我用过金山和卡巴,都是没有用!
我的电脑中毒了,症状如下:
1.原有的管理员名称被修改,并且多出了一个管理员,而且还设有密码,系统外观变成像刚装上时一样,桌面主题,桌面图标,开始菜单等都恢复成原样了.但是每个盘里面的东西还是不变.
2.金山提示发现病毒p.exe,aio.exe,那里写是病毒名称是huigezi.cz,但灰鸽子的症状太多了,并有firefoxupdater.exe出来,我没有装firefox浏览器.
3.重启发现金山毒霸无法使用,无法百度,或者任何网站其他搜索.
4.重装系统无效,仍是出现以上情况,我全盘格了,发现几天后又出现了类似的情况,
求救啊!
问题补充：1.这台电脑只有我一个人在用,没有人会去手动改动管理员,
2.金山2008有据说是有防ARP攻击的,
3.金山提示是c:\p.exe,c:\aio.exe,system32,c:\firefoxupdater.exe,c\windows\system32\firefoxupdater.exe是病毒程序.
4.会弹出"离系统关闭还剩00:00:59"的窗口出来,但是很快就消失,电脑也没有关闭
5.我是整个硬盘都格过一次了.
6.原来的管理员是administrator,本人现在已经将user$删了
7.现在有很多个莫名其妙的EXE启动,我的FTP.EXE也自动启动了
安装盘我保证,没有毒,都用了一年的安装盘了
这是我两个星期前发过情况,大家看一下,当时的相关解答!~~
http://zhidao.baidu.com/question/44947965.html
本人觉得:这是一个新型的木马程序,在网络上的相
你把病毒文件提取出来,打包压缩，发到dzj124@163.com
如果是硬盘驱动有木马，或者在bios中的木马就比较麻烦了，
最好找一个能自动更新的操作系统来装
该是中了引导型病毒吧
分区格式化，硬盘低格化都不能解决问题，除了换硬盘，它先于你的系统启动，只要系统运行了就是中毒着。
不管怎样还是准备DOS启动盘装上Fdisk软件和杀毒软件去修复吧
引导区病毒用江民引导区病毒专杀http://www.onlinedown.net/soft/8295.htm
fdisk软件的用法在这地址能找到http://www.pc106.com/yjgz/yp/200704/10939.html
方法同样也可用PCTools或者DiskEdit等软件将硬盘的前一百个物理扇区清零，然后再重新分区可能会解决
上述的制也可避免，直接买一个”老虎头windows98安装盘“光盘启动就能进入DOS进行杀毒和恢复工作
“原有的管理员名称被修改,并且多出了一个管理员,而且还设有密码,”
很明显、你的电脑是被黑客植入《远程后门控制》木马了、
其中必需的步骤是在你的系统里建立管理员用户 ！
（参考资料：教你一招从根本上废除木马功能的招数http://360.qihoo.com/4002404/2917043.html ）
因为 远程控制木马 变种凡多、以及都会被做过免杀处理、用一件杀软/专杀就想解决、是肯定不