分享
 
 
 

安全专家实战:杀病毒挽救病入膏肓的系统

王朝other·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

今天用清理专家处理了一台病入膏肓的电脑,善用清理专家可以大大减少系统重装的机会。

现象:WindowsXP Pro,输入登录口令后,不能显示桌面。

排错经过:

1.正常启动系统,输入登录口令后,按ctrl+alt+del,调用任务管理器,文件菜单下创建新任务。输入c:\windows\system32\dllcache\explorer.exe成功进入桌面。(现在流行的木马,不以破坏系统为目的,通常c:\windows目录下的explorer.exe被破坏或删除时,dllcache下备份的同名文件是可以还原回去的。)

2.登录后发现原有的右键菜单被修改,比如我的电脑上右键,只剩下创建快捷方式,大部分管理功能不可用。运行几个常备的修复工具,均在双击后被病毒删除,该电脑上的杀毒软件早已损坏。

3.在带毒的系统中做注册表修复通常会失败,手动改肯定没有病毒程序快。

4.重启系统,用WINPE光盘引导,启用注册表编辑器,手动修改常规加载项(多达数10个),删除映像劫持的修改项(几乎所有安全相关的工具软件均被劫持)。

5.重启用硬盘上的Windows XP引导,重命后执行U盘(随身备有一个修复工具盘)上的sreng,被删除。执行磁碟机专杀7.4,还好,这个没问题,可正常运行。很快查出一堆问题,提示有AV终结者、8749、破坏的安全模式等等约10多项异常。随后专杀工具运行特征码查杀其它病毒,当然,这个病毒库非常小,只能杀10多种auto病毒,AV终结者的变种。

6.同时运行kavdx,很快发现大量exe被感染,完整扫描完大约花了30分钟,查杀的病毒数量近300个。因kavdx只能清除病毒,无法修复病毒修改的注册表项,打算用清理专家来解决。

在专杀工具和kavdx能执行的同时,执行U盘上的清理专家失败。显然,内存中还是有病毒在干扰清理专家的执行。

7.待磁碟机专杀和kavdx扫描完毕,尝试将最新的毒霸2008安装包COPY到硬盘安装,(有时,在中毒的情况下安装杀毒软件会失败,在本例经过磁碟机专杀和kavdx预处理过的系统中,安装和升级都很顺利)

8.重启电脑后,尝试启动清理专家成功(感觉这还是要归功于磁碟机专杀的修复功能),令人惊讶的是,清理专家在这台电脑上发现了20多个恶意软件的特征,简直是个病毒集中营。同时,观察到毒霸实时监控在不断尝试清除一个onlinegame盗号木马,清除后,不久,病毒再次出现。显然,该电脑上还有木马下载器运行。待清理专家将近20个恶意软件清除完毕,提醒要重启电脑时,暂不重启。

9.使用清理专家在线安全诊断功能,在全面检测中,发现若干个未知项。通过辨别文件的属性,将那些判断为不太正常的软件加载项修复。在清理专家百宝箱中,使用系统修复插件,发现IE搜索项、LSP等异常,选中后,点修复,根据清理专家的提示重启。

10.重启电脑,再次使用清理专家检查,这次只发现3个恶意软件的特征,再全部选中,清除后,又一次提示需要重启清除。按提示要求重启电脑,重复检查恶意软件及在线诊断加载项均未发现异常。此时,毒霸的实时监控也不再报告有新的木马。

至此,修复过程结束,一个看起来崩溃的电脑就修复了。

可能有不少朋友会说,这样的电脑修它干什么,重装比修复还要快。

需要提醒的是,这位朋友大致没有考虑完全恢复系统设置和文档的时间,通常这些完全恢复到正常状态,恐怕需要好几个小时。搞不好,还是会丢失一些数据,重装系统真让人厌倦。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有