急急 高手们帮我看看

owners3

企业服务器中毒 诺顿杀毒软件强行关闭,360不能装 安全模式进不去 打开诺顿杀毒软件  文件夹立马 包括杀毒网页  自动关掉 开机他会修改系统时间  至2028年 晕的  我在安全策略里把能修改时间的用户名都已经删除了 但是还被改  在开始--程序--启动里会自动生成一个启动.exe 专杀杀过重启还一个样.删除掉 过会又生成了.而且在任务管理器会自动生成一个IEXPLORE.exe的进程 没有打开网页 进程关掉 立马又生成.杀毒也查不出.svchost.exe 有9个进程. 在system32下有svchost.exe是正常的 但在system32/wbem应该是不正常的而且svchost.exe在wbem文件夹下 没有该文件没有图标  里面还有个NOTEPAD.exe也是没有图标的 小弟很急 高手们看看帮帮忙 给小弟点意见 在这先谢过了

[ 本帖最后由 owners3 于 2008-3-5 12:50 编辑 ]

luotao251

1、赶快先断掉网线，进入安全模式中。
2、在管理工具的服务中找到不正常的服务，停止此服务。
3、进入msconfig，中止不正常的启动项。
4、使用正版杀毒软件最新病毒库杀毒。

liuheliuxi

楼主说安全模式都进不去了。
1：把硬盘拿下来，挂另一台系统杀毒试试，看看能否进入安全模式
2：如果硬盘不能拿下来，那么用安装盘修复系统试试看能否进入安全模式
3：进入DOS状态下，删除C盘跟目录下的.exe文件

楼下继续

qzyuanmu

进入服务器 ,另建一管理员账户,再重启,利用新建账户进入,
再尝试着杀毒和清理系统看下.?

chinaheiyu

３.４楼的方法可行，如实际操作有困难，可试试这个工具Wsyscheck。。他可以随机变化进程名，可以防止一些病毒的防止运行。打开后，有帮助文件，或者通过从网找上资料，很简单方便使用。

owners3

问题已解决 谢谢 不过 换杀毒软件 删除原有的 那毒又发作了 ...

owners3

现在又发作了 安全模式能进去了 杀干净了 但是进系统 不久又发作 我有点晕的 头都大了 有没有高手 知道彻底查杀SVCHOST的方法

HUOSHAONI

我好象也中过这样的毒 最后我只能重新装 这个毒发作起来下一大批木马的

lingyungong79

怎么偶最近这么喜欢胡言乱语呢~

[ 本帖最后由 lingyungong79 于 2008-3-4 10:55 编辑 ]

owners3

只能目前不发作，杀软下了，又会发作，运行CMD 会把病毒带出来。  有点晕的

fdsfs

这个你得问高手,我不懂的

只是一个神话

请LZ尝试用多种杀毒软件进行查杀,不要局限于一种,当然,杀毒软件的病毒库一定要最新的.另外如果杀毒软件打不开,多半是映像劫持,打开注册表,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options这个目录下一般只有一个Your Image File Name Here without a path,其它全删了,如果是这个原因.可以对Image File Execution Options这个目录设置权限封杀映像劫持

owners3

恩试试~~~~~

dsfsdff

支持楼上说的，我也试过，可行

地球超人

这是个难题。。。

tudiwangma

这个不知道，帮顶。楼上发水贴。

x2631667

有点难啊，不太懂