73 1234
发新话题
打印

关于清理专家反复报告发现某恶意软件的处理办法(请看图)

关于清理专家反复报告发现某恶意软件的处理办法(请看图)

关于清理专家反复报告发现某恶意软件的处理办法(请看图)首先要承认,病毒作者面对非法利益的诱惑,越来越勤奋,病毒变种速度超快,并且和安全软件对抗的能力越来越强。结果就导致网民遇到的问题——病毒越来越难杀,杀毒软件试遍了,仍然搞不定。

病毒的会话劫持出现新动向,感觉是对抗清理专家的,病毒使用正常文件劫持安全软件,即达到了劫持安全软件的目的,还不会促发清理专家的报警提示


建议大家充分用好金山清理专家,在目前情况下,清理专家可以很大程度上帮我们解决这个问题。看下图操作:

在发现多个木马或木马下载器时,清理专家的处理不太容易使用,注意把上图中列表的可疑加载项文件名,路径什么的都记下来,一次性加入到文件粉碎器的删除列表。残留的加载项,可以大胆修复。

为避免个别情况下已提交的项可能是正常的,但被误处理。建议事先用系统还原创建一个还原点做备份,当发现上面的处理有异常时,可以尝试,用系统还原来修复。对于自己没把握处理的,可以把清理专家在线安全诊断——全面检测的结果取消已知安全项的显示后,截图上来发论坛,会有网友提供更多帮助。

对于病毒的驱动(通常是若干个SYS的文件,在未删除重启前,直接修复很可能会蓝屏。)
先删除病毒驱动,再修复残留加载项,很容易彻底搞定这些问题。

最后,建议大家不要随便发日志,贼长的日志看起来太累了。把清理专家的图发上来一看就明白了,首先应隐藏已知的安全项。
本帖最近评分记录
  • jlm6688 威望 +5 我很赞同 2008-3-4 15:29
提问请注意详细描述现象、操作过程,如果是病毒报告,应说明病毒名,染毒文件路径、文件名等,什么现象都不描述只发一个日志的帖子将被直接删除。
系统还原是中毒后恢复最节约成本的好工具,新手请不要随意禁止系统还原

请新会员关注新手杀毒教程

TOP

~~
沙发~!·
虽然是菜鸟`````;但,总会成大虾的!
曾经,国产手机让我心痛;现在,国产奶粉让我心痛;未来,中国让我心痛!!!

TOP

建议多加点菜鸟级的文章

我是一个连菜鸟都不如的初学者,对于这些东西,根本就一窍不通,你们这些高手应多体谅一下我们。

TOP

VISTA怎么办啊?问一下,谢谢.

TOP

引用:
原帖由 铁军 于 2008-1-28 15:57 发表
在发现多个木马或木马下载器时,清理专家的处理不太容易使用,注意把上图中列表的可疑加载项文件名,路径什么的都记下来,一次性加入到文件粉碎器的删除列表。 ...


[ 本帖最后由 arenast 于 2008-1-28 21:40 编辑 ]

TOP

回复 5楼 的帖子

分析中的可以留着啊,禁用的也可以留着
爱情是灯,朋友是影子。当灯灭了,周围全是影子!
http://bbs.duba.net/?fromuid=1451545

TOP

我已经下了2008!谢谢铁军!````

TOP

正在试用08呵呵 学习中

TOP

高手能不能帮我看看,谢了

我的金山清理专家在线系统诊断也有映像劫持,安全评估为安全,不知是不是你说的被病毒劫持安全文件的好种情况,是的话我该怎么处理,截图如下:

TOP

知道了。谢谢!

TOP

我市菜鸟,收藏了
对自己说可以,一切都有可能~~~~~

TOP

明白

TOP

学习

TOP

这两个残留信息可以清除吗  
第一个 调试相关项   Visuall C++已经卸载了,是不是卸载不干净的缘故
第二个 驱动程序是什么东东啊 有什么用啊

附件

未命名.JPG (24.34 KB)

2008-1-31 17:51

未命名.JPG

TOP

回复 1楼 的帖子

有些不明白

TOP

映象劫持是什么东东

TOP

太好了

TOP

我第一次用毒霸,有一个问题不是很明白,就是我在网吧装起它(QQVIP版),用它来防止一些网吧盗号木码,在用杀毒功能的时候,却发现它把所有的带。EXE结尾的程序都当成是病毒给清除掉了,搞到我都不知怎么办,有些是刚下载装起的程序,比如QQ官方的QQ游戏。只好重启机器,(网吧的一般都带还原卡。)要不然我要正常上网都难。所以我想问一下,这是什么原因,是我用错了,还是别的,我用别的(如当年QQ的另一个VIP版江民杀毒,是没有这个现像的),发生了这件事后,搞到我想把它装到家中的电脑都不敢了,本来想另开一贴子的,但又怕浪费资源,所以只好发到这里了,所望懂的朋友能不吝指教!!!

TOP

问:为什么,删除迅雷后才会显示清理专家

附件

截图02abc.jpg (28.51 KB)

2008-2-19 16:30

清理专家被启动迅雷5占据

截图02abc.jpg

TOP

伪装Qos木马如何查杀啊哟

TOP

 73 1234
发新话题