找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
查看: 2950|回复: 15

求助下~我现在在同学家帮忙维护电脑,遇到点问题。

[复制链接]
发表于 2007-5-18 15:35:57 | 显示全部楼层 |阅读模式
他这计算机中了病毒,用瑞星杀不掉,还显示不了隐藏的文件夹,用GHOST恢复系统也不起作用。我现在不敢慢做系统,怕不起作用还耽误时间,请知道的朋友提示下该怎么解决。感谢:P
 楼主| 发表于 2007-5-18 15:37:38 | 显示全部楼层
我用卡卡看到了这个,怎么都修复不了。
未命名.JPG
回复

使用道具 举报

发表于 2007-5-18 16:29:01 | 显示全部楼层
估计是顽固性病毒导致
建议重新安装系统,最好是换个其他的杀毒软件吧,卡巴、NOD32
回复

使用道具 举报

发表于 2007-5-18 16:50:53 | 显示全部楼层
根据你的描述,可能中了厉害的病毒,这种病毒会修改注册表,导致隐藏的文件显示不了,还可能导致WINDWS搜索功能失效,可能还感染了你电脑上的EXE文件,所以你即使GHOST恢复也没有用的,因为其它盘上存在已经被感染的EXE文件。
安装卡巴斯基,升级到最新病毒库,到安全模式下杀毒。不要双击EXE文件已经电脑的分区,用右键打开。
另外你提供的信息不足,无法判断是何种病毒。

[ 本帖最后由 过期的可乐 于 2007-5-18 04:52 PM 编辑 ]
回复

使用道具 举报

发表于 2007-5-18 16:54:14 | 显示全部楼层
如果病毒还在作用(监视)中,那么就算修复了,马上又该改回来(看上去就似乎没有修复一样)。你可以试试在安全模式下看看是否有作用。

首先,要把病毒给杀死。然后修复就有用了(手工修复都没有问题)。
回复

使用道具 举报

发表于 2007-5-18 17:05:51 | 显示全部楼层
先把启动中可疑的文件删除,使病毒不能随机启动。再用最新的杀毒软件(推荐卡巴),杀木马软件(推荐ewido)全盘杀遍毒。至于查看隐藏文件可以暂时用total command等查看.
回复

使用道具 举报

发表于 2007-5-18 20:20:09 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

 楼主| 发表于 2007-5-18 22:35:41 | 显示全部楼层
原帖由 过期的可乐 于 2007-5-18 04:50 PM 发表
根据你的描述,可能中了厉害的病毒,这种病毒会修改注册表,导致隐藏的文件显示不了,还可能导致WINDWS搜索功能失效,可能还感染了你电脑上的EXE文件,所以你即使GHOST恢复也没有用的,因为其它盘上存在已经被感 ...

非常同意你的看法,和我几乎相同。我没法说明白是什么病毒,因为时间比较仓促,今天想给他做个GHO就走的,一看这个情况当时有点头疼。。。想了想还是先不要慢做系统,怕做了之后白费功夫。
我发现那个病毒的几个特点,开机之后瑞星和卡卡运行正常,可是过了一会就全部关闭了,在瑞星监控关闭之前有时提示“是否同意修改注册表”。我怀疑那个病毒在他D盘隐藏的文件夹中,我说把盘格了,从新GHO就OK了,他舍不得。。。:L
这种病毒不会盗号吧。。。:o 他是个游戏狂。
回复

使用道具 举报

 楼主| 发表于 2007-5-18 22:43:00 | 显示全部楼层
感谢楼上所有朋友。。。谢谢你们的回答,回答的都很好,小弟收藏,过几天找个时间比较充沛的时候好好查看下他电脑的问题,如果发现其他有用的信息或还有不明白的,我会再顶贴的。:)
回复

使用道具 举报

发表于 2007-5-18 22:43:40 | 显示全部楼层
会盗号的。用360, icesword
回复

使用道具 举报

发表于 2007-5-22 22:09:39 | 显示全部楼层
你在DOS下用FARMAT格式化硬盘在从装系统!
回复

使用道具 举报

发表于 2007-5-22 23:36:12 | 显示全部楼层

想要显示隐含文件?

用WINRAR或者UltraISO啊
回复

使用道具 举报

发表于 2007-5-23 02:42:20 | 显示全部楼层
我解决过很多客户的机子跟LZ所说的问题一样的..因为那些机我都有做一键还原的..
在确定C没资料情况下把系统恢复..进系统后先打开隐藏..然后右键打开其他盘.手工清除掉几个变种病毒....其实这都是比较简单的...:lol :lol
回复

使用道具 举报

发表于 2007-5-23 09:17:50 | 显示全部楼层

试试这个行不

运行——regedit
hkey_local_machine\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall,将checkedvalue键值修改为1
这里要注意,病毒会把本来有效的dword值checkedvalue删除掉,新建了一个无效的字符串值checkedvalue,并且把键值改为0!我们将这个改为1是毫无作用的。(有部分病毒变种会直接把这个checkedvalue给删掉,只需和下面一样,自己再重新建一个就可以了)
方法:删除此checkedvalue键值,单击右键 新建——dword值——命名为checkedvalue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
回复

使用道具 举报

发表于 2007-5-24 10:51:30 | 显示全部楼层
还原回来..再不重新装系统..
不运行其它盘上的东西.
先装好杀毒软件..
格掉一个不重要分区.
将其它分区中资料复制到该分区中.
格掉其它分区

我的电脑就曾经出现过.然后又杀不掉..慢是慢了些.但能解决问题.
哪们大虾些有好的方法,提供一个
回复

使用道具 举报

发表于 2007-5-24 10:53:29 | 显示全部楼层
原帖由 sansa520 于 2007-5-23 02:42 AM 发表
我解决过很多客户的机子跟LZ所说的问题一样的..因为那些机我都有做一键还原的..
在确定C没资料情况下把系统恢复..进系统后先打开隐藏..然后右键打开其他盘.手工清除掉几个变种病毒....其实这都是比较简单的... ...



这个方法不错..谢了
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1|闽公网安备35020302032614号 )

GMT+8, 2026-4-8 19:59

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表