名侦探柯南事务所

标题: 木马病毒，怎么办 [打印本页]

作者: popcorn 时间: 2004-8-25 20:46
标题: 木马病毒，怎么办
8。21 重装系统
8。22 11：30重新安装上宽带
14：00左右，中招
症状为：更改IE主页。偶原来是GOOGLE，可是都被它给换成ABOUT BLANK换不回来了，而且ABOUT BLANK下，网页却显示COOL SEARCH什么的。

这我也就忍了，讨厌的是，它会把你新打开的网页也换了，还“碰、碰、碰”的直蹦小窗口，说什么“你的电脑中了SPYWARE，要彻底杀死病毒请打开***”，由于我的白痴，打开一看，又是COOL SEARCH！现在，偶有好多论坛上不了，郁闷！

用瑞星在线查毒的结果，是windows system 下的oni.dll ohabbg.dll感染。

又由于我的白痴，我把ohabbg.dll当场就删掉了。但是删oni.dll的时候，又说windows正运行，所以，偶就在DOS下把它删了，结果DOS执行命令（我也不知道命令对不对）后，就显示为C>，偶怎么也回不到WIN，一怒之下重启。

重启后有短暂的正常期，我再开机，又完蛋了！这次瑞星查到是windows system 下的ocded.dll感染了。

怎么办，我也不能一直这样删下去吧。我知道45所高人很多，帮帮我吧……

作者: kodg 时间: 2004-8-25 21:04
标题: 回复: 木马病毒，怎么办
注册表的问题,你运行regedit,然后搜索与你感染有关的网页有关的特定字,然后全部删除(先备份),再开机看行不行,不行只有format,重装也没用,或者试试注册表工具,不过我觉得不好用

作者: DT·conan 时间: 2004-8-25 21:17
标题: 回复: 木马病毒，怎么办
在DOS下彻底杀毒.....然后修复IE和注册表...................

作者: popcorn 时间: 2004-8-26 09:58
标题: 回复: 木马病毒，怎么办
请问，怎么在DOS低下彻底杀毒啊？
我真的是什么也不会，平时是有哥哥帮忙，可现在，他被封闭编程去了……
楼上两位能不能说详细一点，那个regedit我也不知道是什么东东……
……给大家添麻烦了……

作者: sunprince 时间: 2004-8-26 10:38
标题: 回复: 木马病毒，怎么办
晕啊，注册表都不知道啊，这就不好教了~

找个东西修复一下IE吧，windows优化大师好像能解决主页的问题~

有杀毒软件吧~开机F8进入安全模式杀毒~要我说重做一个更省心~打好补丁，装好防火墙再上网，应该不会有问题的~

作者: kodg 时间: 2004-8-26 11:29
标题: 回复: 木马病毒，怎么办
你买的杀毒软件不是有配软盘的吗(没有,废话,你买d版能有吗),开机时插入,如果不能自己启动就先用启动盘启动,然后运行里面的杀毒程序,不过大多数杀毒对注册表问题无效,regedit是进入注册表,注册表简而言之是windows对各个程序的内部管理,包括最核心的到最垃圾的(没有,打个比喻而已),那些人修改了你的注册表,使得会在特定的情况下自动运行某些程序或进入他的主页,没有注册表,windows就不能启动,所以先备份,在x:\windows\下找到regedit,把他复制到另一目录下,然后点击运行他,因为要自动运行某些程序或主页必然要在注册表内键入相关数据(如路径,网址),所以按这些信息搜索出来的大多是可以删的,但是也不一定,所以要备份,到时候坏了再把原来的复制回去就ok了

作者: JayZ 时间: 2004-8-26 13:38
标题: 回复: 木马病毒，怎么办
参考：
http://www.iooj.com/Search%20for.htm
http://bbs.netbuddy.org/security/15888.html
http://www2.beareyes.com.cn/bbs/pc003/45.htm

作者: Promise 时间: 2004-8-26 18:56
标题: 回复: 木马病毒，怎么办
汗~~~~
给你来点简单的吧,你在DOS下杀完毒后,如果还没用的话,可能是注册表的问题了,你自己如果不会修复的话就去找修复的软件,比如大家最常用的3721上网助手,3721给提供IE修复和注册表修复,再说3721还给提供专门的IE修复工具,这样你不用费一点时间就万事OK了

作者: 爱恋南 时间: 2004-8-26 19:38
标题: 回复: 木马病毒，怎么办
楼主和我有一样的问题~
同命人~

作者: 爱恋南 时间: 2004-8-26 19:39
标题: 回复: 木马病毒，怎么办
补充~那个什么3721没什么用~是个垃圾软件~
还是修改注册表最好的办法

欢迎光临名侦探柯南事务所 (https://bbs.aptx.cn/)