前几天我误运行了一个自己生成的盗号木马(莲花丽影终极版)今天开机时,发现摁ctrl+alt+del无法打开资源管理器,用金山的木马专杀也杀不了,郁闷ing~~~不知该如何解决,清高手赐教,多谢~~~~~~
自己编的木马,应该很清楚木马本身运行了那些程序,你只要把注册表里的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run里的与木马相关的启动程序去掉(当然也要把整个注册表里的相关项一一查找出来并把它们干掉),然后展开HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\ Msconfig分支,将startupreg子键下的所有选项全部删除,删除完后,不利用系统重启而直接利用机箱上的硬件强行重启电脑,一般启动后木马就不能自动运行了。进入安全模式,把注册表中相关键值删掉,并且删除文件,呵呵
把病毒的情况和特征,发给金山或联想让他们帮你杀毒[如果你上网的话]。
修改注册表~把相应的删掉~~在安全模式删除木马文件
你打开任务管理器,看看你那个文件的进程里有没有你所说的那个文件,(特别注意下CPU有动静的文件,有没有特别点的,木马病毒有些名字很多是跟正常文件名很象但总差他个什么字母什么的,或者就是更本不成文就象乱码一样的拼音文件把他们先禁止进程,)你试试“木马克星”(http://www.skycn.com/soft/3252.html)或者是“绿鹰PC万能精灵”(下载地址http://www.skycn.com/soft/7082.html)这两软件还是不错的。
如果你进不了任务管理器的话就进安全模式下进行杀杀杀,绝对OK!!!
你自己做的木马因该有解决的方法吧,怎么会自己都不会解决啊,改注册表可能还是不行了,有的病毒现在可以不经过注册表的,开个文件复制到一个文件,感染其哪个文件里的程序,只有把所有的开过的程序删完才能解决,我觉得从装个系统就行了撒,简单,回答不好请见谅!
很简单,如果是3-4天以前安装的可以恢复到以前没有安装的时候,如果不是的话,就只有看你的运气了。你是装的98吧?我看好像是,因为在XP下面是任务管理器。用这个办法试试看:重起机器,狂按F8,进入WIN98的DOS模式,一般是第5个选项,然后输入SCANREG,回车,进入注册表恢复选项,这时候98会自动扫描注册表,扫描完毕之后,会出来一个菜单,选择中间的一项,这时候,你会看见WIN98自动备份的注册表文件,一般是有5个,选择的时间都在注册表后面,你会看见注册表备份的,注意选择安装那个木马以前的时间恢复就可以了。
如果你用的是XP系统,里面有个系统还原,你只要按一下就应该可以全解决啦。或者下载一下瑞星杀毒软件,这个软件杀毒效果很不错的!
告诉你一个最简单的方法 那就是 系统重装 不要告诉我不会
先在系统盘中寻找木马程序所在的文件夹,删除掉。然后打开注册表编辑器找出相关的键值,删除掉。最后运行木马专杀工具。应该就可以了。
自做自受,活该!
重装系统是一项很复杂的工作。首先你要确认你有主板驱动的盘子,其次是你的系统盘上的重要文件你要做好备份。这些工作你都做完了,就可以重装了。先将要重装的分区格式化,在DOS下用FORMAT命令。再将安装盘插入光驱,安装一般是很简单的,你只要点点MOUSE就可以了,安装完后再装驱动,一般是先装显卡,再声卡,主板补丁之类的都装好,基本上就差不多了,系统盘除了操作系统外最好别装其它软件。这样你出什么问题好外理。
先杀毒找出它的文件,在把这个文件删除后。在重新杀一次毒。这样就行了。试试。
装瑞星