一小時,教會MM殺病毒.

七匹狼

一小時,教會MM殺病毒.

沒有什么技術(shù)含量,純粹是教MM處理病毒的過程.
MM對這些可是什么都不會噢,本來想自己幫她解決的,后來想了想, 給她一條魚,不如教給她怎么捕魚.(原話忘記了)
可能有點(diǎn)誤人子弟..嘿嘿.

操作系統(tǒng):WindowsXp Sp2
用到的工具:金山清理專家,SREng,XDelBox1.6,


中毒后的現(xiàn)象:系統(tǒng)時間被修改(每次啟動都需要先設(shè)置時間才能進(jìn)入系統(tǒng),電腦為IBM T40筆記本)
                      毒霸的文件實(shí)時防毒和監(jiān)控?zé)o法開啟.(后來開啟之后,一直提示發(fā)現(xiàn)病毒并刪除)
                      雙擊硬盤無法進(jìn)入.


18:10 開始……


拿到ＭＭ本本的時候,開機(jī),1分鐘,2分鐘,5分鐘 …… (不會進(jìn)入系統(tǒng))..
MM看到我在對著那排提示按F1鍵發(fā)愣,直接過來,一邊操作,一邊說著,應(yīng)該這樣,然后這樣^...
最后還是MM告訴我怎么進(jìn)去的,因?yàn)橄到y(tǒng)時間被修改了,需要先進(jìn)入BIOS設(shè)置系統(tǒng)時間才能進(jìn)去.
之后MM用很鄙夷的眼神看著我...


"我知道怎么進(jìn)去,我只是在思考,這怎么會出現(xiàn)這東西？."
"你到底行不行啊？今天弄不好你就別想離開"


- -|| (我可是義務(wù)幫她啊..)

把要用到的工具通過U盤拷入電腦.

"你過來,坐這,我教你怎么把電腦修好"
"我什么都不會啊,還是你弄吧"
"沒事,這個病毒簡單,適合交給你學(xué)習(xí)"
"你什么意思?"
"像你這么聰明可愛的,這病毒對你來說很簡單就可以解決"
"這還差不多,你讓開,坐我旁邊看著"


- -!! ( 嗯....)

"現(xiàn)在怎么弄?"
"你先打開我的電腦,然后……"
"我怎么進(jìn)不去D盤 和 E盤?"
"因?yàn)橛胁《疚募��?你右鍵盤符然后選擇打開就可以進(jìn)去了"
"噢,那病毒文件在哪呢?"
"病毒文件是隱藏的文件,在你硬盤里面."
"什么是隱藏的文件,我怎么看不到"
"隱藏文件,就是藏起來不讓你看到的文件啊"
"那要怎么才能找到?"
"你點(diǎn)上面的的那個 工具 - 文件夾選項(xiàng) ,點(diǎn)查看, 選擇'顯示所有文件和文件夾',然后把'隱
藏受保護(hù)的操作系統(tǒng)文件(推薦)'前面的那個勾去掉.還有把'隱藏已知文件類型的擴(kuò)展名'前面的勾也去掉.最后點(diǎn)確定"
"怎么多出來這么多文件?"
"這個 System Volume Information 是系統(tǒng)還原的文件夾,那個 RECYCLER 是回收站的文件夾.這個 AutoRun.inf 和 AutoRun.exe 就是病毒文件了"
"我該怎么殺死它們?"
"先不用搭理它們倆, 你先打開那個SREngPS.EXE ,點(diǎn) 智能掃描 - 掃描"
"噢,要多長時間啊?"
"很快."
"掃描完了,然后呢?"
"點(diǎn)那個保存,把掃描的報(bào)告存到桌面,然后打開"
"這是什么啊?你英文很好嗎?"


- -#  (SREng的結(jié)果MM一時接受不了)

  "你打開 金山清理專家 - 在線系統(tǒng)診斷 "
  "這該死的病毒,無聊不無聊,它們怎么跑我電腦上的?"
  "盜你的QQ號,游戲帳號啊,"
  "好了,掃描好了,這么多?"
  "你點(diǎn)下面那句藍(lán)色的提示" (點(diǎn)擊這里隱藏所有已知為安全的項(xiàng))


MM之前使用毒霸做過殺毒,映像劫持都是殘留,應(yīng)該是被毒霸給處理了
  (因?yàn)樵诠�司里�?所以沒有聯(lián)網(wǎng))





"這么多病毒啊,快說,下面該怎么做啊?"
"把它們前面的小方框都打上勾,然后清除,以后你就用這個就行了"
"那個X…… Del…… Box 的做什么用的？"
"刪除文件用的."
"它厲害還是清理專家厲害?"
"都厲害,XDelBox一般是要刪除的文件很多的時候用."
"教我用它"
"把XDelBox1.6.rar 解壓到桌面,然后打開XDelBox.exe "
"然后呢?"
"把那個英文的日志打開"
"嗯,看不懂怎么辦?"
"沒事,你記住,只要是 [] 和 [N/A] 這兩個符號的行,都保存下來,其他的全部刪掉,還有就是Autorun.inf  這樣名字的文件也留下."   


N 長時間過去之后……

"終于刪完了,后面還要做什么?"

這個是指導(dǎo)她完成的,我真不知道該怎么說了!!

    <system><C:\WINDOWS\system32\finterneter.exe>  []
    <AVPSrv><C:\WINDOWS\AVPSrv.exE>  []
    <PTSShell><C:\WINDOWS\PTSShell.exe>  []
    <SHAProc><C:\WINDOWS\SHAProc.exe>  []
    <cmdbcs><C:\WINDOWS\cmdbcs.exe>  []
    <upxdnd><C:\WINDOWS\upxdnd.exe>  []
    <{9ef410d2-d67a-4f02-beb2-cc14b375da17}><C:\WINDOWS\system32\ffCBDCBD1036.dll>  []
    <{88c3aba9-b996-4f01-8285-77ad81638fb6}><C:\WINDOWS\system32\ayFKKFKK1050.dll>  []
    <{137bbc18-43d5-4fad-98e8-2e04d997be0e}><C:\WINDOWS\system32\ayNNBNNB1036.dll>  []
    <{70c330f3-fb9e-44fc-8f4b-14ab783005e5}><C:\WINDOWS\system32\ffEZZEZZ1033.dll>  []
    <{6e43e821-18ea-49e1-86c1-ac41c555940b}><C:\WINDOWS\system32\ayVUUVUU1002.dll>  []
    <{c1604cab-e1ac-4c12-8904-d9f5eac41328}><C:\WINDOWS\system32\ayHADHAD1051.dll>  []
    <{9ed62dfc-d59f-410e-bf1b-7d214e0527e6}><C:\WINDOWS\system32\ffSACSAC1019.dll>  []
    <{3c8611a6-b3bd-4d25-a7ce-89c24d75473c}><C:\WINDOWS\system32\ayDABDAB1048.dll>  []
[login]
  <C:\Documents and Settings\All Users\「開始」菜單\程序\啟動\login.exe -->  [N/A]><H>
[login]
  <C:\Documents and Settings\Administrator\「開始」菜單\程序\啟動\login.exe -->  [N/A]><H>
C:\autorun.inf
C:\autorun.exe
D:\Autorun.inf
D:\autorun.exe
E:\Autorun.inf
E:\autorun.exe

"弄好之后還需要進(jìn)行什么嗎??"
"嗯,你把前面的符號和后面的那些符號都去掉,只留下中間的那些路徑"
………………
"刪完之后該怎么做?"
"把剩下的全部選中,然后復(fù)制,打開 XDelBox.exe ,然后在那個大白框里面右鍵,選擇"剪貼板導(dǎo)入不檢查路徑"
"嗯,嗯,然后呢?"
"右鍵,選擇'立刻重啟執(zhí)行刪除'"

"這樣病毒是不是就被殺死了?這么簡單啊."
"嗯,應(yīng)該是殺死了"
"什么是應(yīng)該啊,要是殺不死,我就殺了你"

- -|

"哇,不用設(shè)置時間了,我能雙擊進(jìn)入硬盤了,哈哈,沒了吧?"
"你先把毒霸打開,把文件實(shí)時防毒開啟"
"噢........,下面的那個盾牌怎么變成紅色了?"
"這樣才正常啊.剛才那是毒霸的監(jiān)控沒開所以是藍(lán)色的"
"還是藍(lán)色的好看"

- -!!

"你現(xiàn)在打開金山清理專家,然后點(diǎn)在線診斷進(jìn)行掃描,把那些殘留都給清除就可以了"
"我電腦怎么變慢了.?"
"你心里作用吧?我怎么感覺快了?你一會兒把啟動項(xiàng)里面的酷狗,QQ,和MSN都給禁用了.這樣啟動的時候就不會那么卡了"
…………
"哈哈.終于弄好了,19:00了已經(jīng).走,我請你吃法.以后我朋友中病毒了,我?guī)退麄兘鉀Q."

nefu

牛人！！你是金山毒霸的專家啦

七匹狼

頂一下！！！！

愛的秋天

樓主歧視MM～～～～～～現(xiàn)在MM的技術(shù)都很高的說～～～～～

堅(jiān)決

金山毒霸的界面比較漂亮,功能比較多，但是殺毒防毒都差,對木馬更是不行而且病毒庫太小，對付常見病毒很有效，只是往往來遲一步，只能亡羊補(bǔ)牢