电脑互动吧

 找回密码
 注册
查看: 6207|回复: 0

开机进不了桌面的维修一例

[复制链接]
发表于 2012-1-15 21:56:45 | 显示全部楼层 |阅读模式

. S% k9 O0 p1 T5 t# L* T+ s6 a3 V1.正常启动系统,输入登录口令后,按ctrl+alt+del,调用任务管理器,文件菜单下创建新任务。输入c:\windows\system32\dllcache\explorer.exe成功进入桌面。(现在流行的木马,不以破坏系统为目的,通常c:\windows目录下的explorer.exe被破坏或删除时,dllcache下备份的同名文件是可以还原回去的。): l6 d3 l7 S9 h* Z0 g/ _" y2 F

) E5 s" \) J- @! F" F$ W2.登录后发现原有的右键菜单被修改,比如我的电脑上右键,只剩下创建快捷方式,大部分管理功能不可用。运行几个常备的修复工具,均在双击后被病毒删除,该电脑上的杀毒软件早已损坏。
/ [  N; K5 Z: [2 p
+ |9 C1 O, `1 A: D  }8 k# y. `3.在带毒的系统中做注册表修复通常会失败,手动改肯定没有病毒程序快。
# N0 i7 R; w1 P7 W1 M9 h
# R' ]2 `) m3 F( \4.重启系统,用winpe光盘引导,启用注册表编辑器,手动修改常规加载项(多达数10个),删除映像劫持的修改项(几乎所有安全相关的工具软件均被劫持)。) w! o' [: `$ ]( O
6 \) ~  e- x; }$ J% d  c
5.重启用硬盘上的xp引导,重命后执行U盘(随身备有一个修复工具盘)上的sreng,被删除。执行磁碟机专杀7.4,还好,这个没问题,可正常运行。很快查出一堆问题,提示有AV终结者,8749,破坏的安全模式等等约10多项异常。随后专杀工具运行特征码查杀其它病毒,当然,这个病毒库非常小,只能杀10多种auto病毒,AV终结者的变种。
& g6 x# ^+ X+ }+ n# s2 N: n/ D7 y; B  v% d$ y7 [9 ?0 u9 o% ^
6.同时运行kavdx,很快发现大量exe被感染,完整扫描完大约花了30分钟,查杀的病毒数量近300个。因kavdx只能清除病毒,无法修复病毒修改的注册表项,打算用清理专家来解决。- A7 Y; c6 D5 L2 S$ ?

2 W5 H6 X3 q& T0 B在专杀工具和kavdx能执行的同时,执行U盘上的清理专家失败。显然,内存中还是有病毒在干扰清理专家的执行。
, q3 J5 ~1 \) j7 h0 J' s
- A  V; O, S. Z, d- ~2 ?7.待磁碟机专杀和kavdx扫描完毕,尝试将最新的毒霸2008安装包COPY到硬盘安装,(有时,在中毒的情况下安装杀毒软件会失败,在本例经过磁碟机专杀和kavdx预处理过的系统中,安装和升级都很顺利)+ e- K  C- C2 d6 C

* k  x; v3 A4 e8.重启电脑后,尝试启动清理专家成功(感觉这还是要归功于磁碟机专杀的修复功能),令人惊讶的是,清理专家在这台电脑上发现了20多个恶意软件的特征,简直是个病毒集中营。同时,观察到毒霸实时监控在不断尝试清除一个onlinegame 盗号木马,清除后,不久,病毒再次出现。显然,该电脑上还有木马下载器运行。待清理专家将近20个恶意软件清除完毕,提醒要重启电脑时,暂不重启。* [: [( |' I# r3 k+ t  g
" m9 I3 @: {8 `$ |0 m
9.使用清理专家在线安全诊断功能,在全面检测中,发现若干个未知项。通过辨别文件的属性,将那些判断为不太正常的软件加载项修复。在清理专家百宝箱中,使用系统修复插件,发现IE搜索项、LSP等异常,选中后,点修复,根据清理专家的提示重启。* v8 M. s7 l. ^+ I
" G) L! R" j8 o( p1 b: U* [
10.重启电脑,再次使用清理专家检查,这次只发现3个恶意软件的特征,再全部选中,清除后,又一次提示需要重启清除。按提示要求重启电脑,重复检查恶意软件及在线诊断加载项均未发现异常。此时,毒霸的实时监控也不再报告有新的木马。
, x( x" l7 I/ w6 z  D1 j, {: ~& I
# T3 P! E% H( u- b至此,修复过程结束,一个看起来崩溃的电脑就修复了。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|手机版|小黑屋|Archiver|电脑互动吧 ( 浙ICP备13037409号 )

浙公网安备 33032402001025号

GMT+8, 2025-6-7 19:44 , Processed in 0.057256 second(s), 22 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表