偶然小便浑浊原因:更简单的清除顽固病毒的方法

本文系360木马专杀版版主greedwind原创文章。

转载请注明：

作者：greedwind

原文出处：360木马专杀工具版

访问网址：http://baike.360.cn/4005462.html

**********************************************************************

之前写了【分享】教你妙用360清除顽固木马(如新的asn.2病毒等) ， 因为其中第8步后涉及比较专业知识， 所以找了个工具辅助清除。

实战举例: 【分享】半手工\"清除\"病毒木马实战 New

前言

这里所写, 有条件假设:

1) 假设用户用360和最新的防病毒软件扫描过系统, 特别是系统盘(一般是C:盘)

2) 假设用户用了【专杀工具】3月11日全面升级:360顽固木马专杀大全 等专杀

3) 假设病毒依然反复出现/重生

4) 假设用户不想重新装/克隆系统, 或重装后还有病毒

5) 假设用户有一点的电脑基础知识

所提供方法不是万能的, 但提供一种解决问题的思路. 提醒: 按这方法做, 对于新手可能有一点危险性.

********************************************正文*********************************************

================以下1-7步和【分享】教你妙用360清除顽固木马(如新的asn.2病毒等) 一样=============

现在大多数中马的电脑都是给种了多个病毒木马, 可以使360和防毒软件失去作用, 并且不能访问特定网站(如:禁止访问360.cn).

1)中毒之后, 如果出现不能访问360.cn, 可以到其他专业可信的下载网重新下载360.

下载Autoruns, 到腾讯网下载http://download.tech.qq.com/soft/26/27/34838/index.shtml

详细说明见［分享］出色的启动项目管理工具, 对付自启动顽固病毒有奇效

注意, 以上2个软件都先别安装!! 特别是360. 对于Autoruns, 只要你能安装并运行,可以先按步骤9)-10)先做(毕竟反360的病毒多, 反Autoruns的少 - 除了感染EXE病毒以外)

2) 重新启动电脑, 启动时猛按F8

3) 出现开机启动菜单, 用方向键选 - SAFE MODE(安全模式), 回车

4) WINDOWS 在安全模式启动后, 重新安装360安全卫士

5) 这时候网络是不可用的, 可以直接运行360安全卫士

6) 开启360安全卫士的实时保护

7) 清理恶评软件

8) 查流行木马(快速模式)

=========现在使用新工具了=============

9) 这部分需要正常启动WINDOWS, 如果你大概知道不需要加载程序, 先按10)做.

如果你不懂哪个程序要加载, 可以按CTRL+A生成TXT文件并打开, 把结果贴到论坛上, 让专家帮你找原因.也可以点亮该项目, 按CTRL+M在网络上找答案(汉化版的是从百度中搜索).

10) 点掉不需要自动加载的程序(一般规律: 查找描述空/发行厂商空, 影象文件名字很奇怪的. 因为病毒为了多变, 文件名通常是随机千变万化. 而且对于该项目, 也是不能通过校验的(点中该项目,按CTRL+V)), 对于顽固病毒, 特别需要注意查“登陆(logon)” “服务(services) “ 驱动(drivers)”“导入并执行(boot execute)”部分的自动加载项目。

11) 用防毒软件和360安全卫士同时全系统扫描.

12) 喝茶睡觉, 直到扫描完毕.

13) 重新以正常模式启动WINDOWS

14) 不放心你就更新病毒库后再扫描一次. 然后睡到系统扫描完毕.

15) 然后可以再运行AUTORUNS查看自启动, 重复到没报警为止

这是英文版本的界面。腾讯网下载http://download.tech.qq.com/soft/26/27/34838/index.shtml的是汉化版本。





greedwind 于2008-03-14 16:33:44 编辑过该帖

greedwind 于2008-03-16 22:50:53 编辑过该帖

greedwind
CHINA

发送小纸条
加为好友  

金币：1429 经验值：7724 等级：高中二年级 功勋值：3

引用  举报2楼 回复:[分享]更简单的清除顽固病毒的方法 发表于 2008-03-12 00:47

Autoruns 是一款出色的启动项目管理工具，它的功能十分强大，不仅可以对各启动项目进行管理，还能直接控制注册表，此外软件可以直接利用google和MSN进行网上搜索。

它也可以直接管理不同的登陆帐户，随时把操作的记录保存为文件^_^

Sysinternal公司出的这款自启动项目管理软件，十分收到用户的喜爱，新版本已经出现啦^_^

8.60中增加了对网络供应方的查询

对于字体的问题，可以在界面中的“字体”中自定义

根据您的喜好，自己决定什么字体^_^

我给出的是9.13汉化绿色版, 因为好多人不熟悉英文.

安装版本因为有插件，　所以给绿色版本。解压后直接运行Autoruns.exe　便可以。

本软件已经查毒通过。

rar文件我上传显示不了，　大家到腾讯网http://download.tech.qq.com/soft/26/27/34838/index.shtml去下载安装版本。注意安装时不要安装其中的插件（点掉就可以了）

一些防火墙可能会弹出运行警告， 如BLACK ICE等，属于正常现象。 让Autoruns运行便可以了.

在线查找相关答案的时候（按CTRL+M）， 也可能有警告。因为AUTORUNS要到搜索网站去寻找答案（中文版的给改成到百度搜索了）。也属于正常现象。


greedwind 于2008-03-12 05:15:21 编辑过该帖 本文系360木马专杀版版主greedwind原创文章。

转载请注明：

作者：greedwind

原文出处：360木马专杀工具版

访问网址：http://baike.360.cn/4005462.html

**********************************************************************

之前写了【分享】教你妙用360清除顽固木马(如新的asn.2病毒等) ， 因为其中第8步后涉及比较专业知识， 所以找了个工具辅助清除。

实战举例: 【分享】半手工\"清除\"病毒木马实战 New

前言

这里所写, 有条件假设:

1) 假设用户用360和最新的防病毒软件扫描过系统, 特别是系统盘(一般是C:盘)

2) 假设用户用了【专杀工具】3月11日全面升级:360顽固木马专杀大全 等专杀

3) 假设病毒依然反复出现/重生

4) 假设用户不想重新装/克隆系统, 或重装后还有病毒

5) 假设用户有一点的电脑基础知识

所提供方法不是万能的, 但提供一种解决问题的思路. 提醒: 按这方法做, 对于新手可能有一点危险性.

********************************************正文*********************************************

================以下1-7步和【分享】教你妙用360清除顽固木马(如新的asn.2病毒等) 一样=============

现在大多数中马的电脑都是给种了多个病毒木马, 可以使360和防毒软件失去作用, 并且不能访问特定网站(如:禁止访问360.cn).

1)中毒之后, 如果出现不能访问360.cn, 可以到其他专业可信的下载网重新下载360.

下载Autoruns, 到腾讯网下载http://download.tech.qq.com/soft/26/27/34838/index.shtml

详细说明见［分享］出色的启动项目管理工具, 对付自启动顽固病毒有奇效

注意, 以上2个软件都先别安装!! 特别是360. 对于Autoruns, 只要你能安装并运行,可以先按步骤9)-10)先做(毕竟反360的病毒多, 反Autoruns的少 - 除了感染EXE病毒以外)

2) 重新启动电脑, 启动时猛按F8

3) 出现开机启动菜单, 用方向键选 - SAFE MODE(安全模式), 回车

4) WINDOWS 在安全模式启动后, 重新安装360安全卫士

5) 这时候网络是不可用的, 可以直接运行360安全卫士

6) 开启360安全卫士的实时保护

7) 清理恶评软件

8) 查流行木马(快速模式)

=========现在使用新工具了=============

9) 这部分需要正常启动WINDOWS, 如果你大概知道不需要加载程序, 先按10)做.

如果你不懂哪个程序要加载, 可以按CTRL+A生成TXT文件并打开, 把结果贴到论坛上, 让专家帮你找原因.也可以点亮该项目, 按CTRL+M在网络上找答案(汉化版的是从百度中搜索).

10) 点掉不需要自动加载的程序(一般规律: 查找描述空/发行厂商空, 影象文件名字很奇怪的. 因为病毒为了多变, 文件名通常是随机千变万化. 而且对于该项目, 也是不能通过校验的(点中该项目,按CTRL+V)), 对于顽固病毒, 特别需要注意查“登陆(logon)” “服务(services) “ 驱动(drivers)”“导入并执行(boot execute)”部分的自动加载项目。

11) 用防毒软件和360安全卫士同时全系统扫描.

12) 喝茶睡觉, 直到扫描完毕.

13) 重新以正常模式启动WINDOWS

14) 不放心你就更新病毒库后再扫描一次. 然后睡到系统扫描完毕.

15) 然后可以再运行AUTORUNS查看自启动, 重复到没报警为止

这是英文版本的界面。腾讯网下载http://download.tech.qq.com/soft/26/27/34838/index.shtml的是汉化版本。





greedwind 于2008-03-14 16:33:44 编辑过该帖

greedwind 于2008-03-16 22:50:53 编辑过该帖

greedwind
CHINA

发送小纸条
加为好友  

金币：1429 经验值：7724 等级：高中二年级 功勋值：3

引用  举报2楼 回复:[分享]更简单的清除顽固病毒的方法 发表于 2008-03-12 00:47

Autoruns 是一款出色的启动项目管理工具，它的功能十分强大，不仅可以对各启动项目进行管理，还能直接控制注册表，此外软件可以直接利用google和MSN进行网上搜索。

它也可以直接管理不同的登陆帐户，随时把操作的记录保存为文件^_^

Sysinternal公司出的这款自启动项目管理软件，十分收到用户的喜爱，新版本已经出现啦^_^

8.60中增加了对网络供应方的查询

对于字体的问题，可以在界面中的“字体”中自定义

根据您的喜好，自己决定什么字体^_^

我给出的是9.13汉化绿色版, 因为好多人不熟悉英文.

安装版本因为有插件，　所以给绿色版本。解压后直接运行Autoruns.exe　便可以。

本软件已经查毒通过。

rar文件我上传显示不了，　大家到腾讯网http://download.tech.qq.com/soft/26/27/34838/index.shtml去下载安装版本。注意安装时不要安装其中的插件（点掉就可以了）

一些防火墙可能会弹出运行警告， 如BLACK ICE等，属于正常现象。 让Autoruns运行便可以了.

在线查找相关答案的时候（按CTRL+M）， 也可能有警告。因为AUTORUNS要到搜索网站去寻找答案（中文版的给改成到百度搜索了）。也属于正常现象。


greedwind 于2008-03-12 05:15:21 编辑过该帖