401
社区成员
发帖
与我相关
我的任务
分享重装电脑比较怪异的问题，老是中毒~
今天帮单位安装一台电脑的XP系统，真是烦死了。重装系统后老是中毒。系统已经安装了nod32软件。
也可能是单位电脑的使用人员安装了私自的软件带毒。也可能是我关闭了一下防火墙，也可能是补丁未打齐。或者上了一个税局的网站（一定要IE上）。
中毒的现象如下：EXPLORER.EXE总用了很大的CPU时间。造成系统速度很慢，还有出现一些奇怪的进程，如“800238”这样的数字进程。NOD32找到病毒入侵，但它是一个网址：http://xxxx.com/new7.exe
我很不明白，病毒是用什么途迳进来的？大家有什么好的预防办法？最好是非杀毒的办法。总觉得现在的杀毒软件中看不中用，发现了病毒，杀了。但系统都出问题了，不能用，还是重装，真烦。
也可能是单位电脑的使用人员安装了私自的软件带毒。也可能是我关闭了一下防火墙，也可能是补丁未打齐。或者上了一个税局的网站（一定要IE上）。
中毒的现象如下：EXPLORER.EXE总用了很大的CPU时间。造成系统速度很慢，还有出现一些奇怪的进程，如“800238”这样的数字进程。NOD32找到病毒入侵，但它是一个网址：http://xxxx.com/new7.exe
我很不明白，病毒是用什么途迳进来的？大家有什么好的预防办法？最好是非杀毒的办法。总觉得现在的杀毒软件中看不中用，发现了病毒，杀了。但系统都出问题了，不能用，还是重装，真烦。
...全文
请发表友善的回复…
发表回复
leef_zh 2009-02-03
- 打赏
- 举报
format
dyf0130 2009-02-02
- 打赏
- 举报
在hosts文件中，屏蔽 xxxx.com，
如果你的机器还有问题，应该就是你的安装文件有问题了（很多D版，尤其是D版附加工具都有问题）
C:\WINDOWS\system32\drivers\etc\hosts
如果你的机器还有问题，应该就是你的安装文件有问题了（很多D版，尤其是D版附加工具都有问题）
C:\WINDOWS\system32\drivers\etc\hosts
dangerous123 2009-02-02
- 打赏
- 举报
瑞星和360是对头,但是在我机上全装了,相安无事,基本不中毒.
AFIC 2009-02-01
- 打赏
- 举报
你应该装个360然后再查一遍。
wengbin 2009-02-01
- 打赏
- 举报
查杀木马、恶意软件（插件）、病毒同时进行，成功率较高
K1933 2009-01-29
- 打赏
- 举报
强暴它,都过年了,还那么多病毒
javaxi 2009-01-23
- 打赏
- 举报
看二进制那是不可能的. 杀毒要找根源, windows的病毒一般就是来源于注册表改动.
顶多就是看注册表启动项的二进制值或者十六进制值. 而且一般只是看字符串的...
别做梦了,自己能解决问题就行了.
顶多就是看注册表启动项的二进制值或者十六进制值. 而且一般只是看字符串的...
别做梦了,自己能解决问题就行了.
zhanghua_1228 2009-01-22
- 打赏
- 举报
补充一下，有个同事见我这样重装系统，他说：高手是不用重装系统的。
........
高手都是看2进制的,你信吗?
........
高手都是看2进制的,你信吗?
javaxi 2009-01-21
- 打赏
- 举报
当中，步骤3不一定是启动杀毒软件杀毒。可以手动杀毒，例如启动cmd，运行你说的del *.exe /s/f，还有就是autorun.inf。方法种类比较多，根据实际情况分析。
还是简单点吧：用winpe光盘启动一遍，然后杀毒。接着依然是建议你重装。
还是简单点吧：用winpe光盘启动一遍，然后杀毒。接着依然是建议你重装。
javaxi 2009-01-21
- 打赏
- 举报
在dos 使用del *.exe /s/f 把其它符的exe文件删除了。这方法未必好使，因为病毒已经运行，删除了他就会自动创建的，病毒也有备份机制的。
比较好的方法是，用winpe光盘启动一遍，然后杀毒。接着依然是建议你重装。
当然，某些中毒不深的可以手工杀毒，但估计你还没有这个水平。。。大概给你讲解一下流程：
1、用进程管理软件删除所有可疑进程
2、关闭explorer进程
3、启动杀毒软件进行杀毒
4、启动注册表，把所有相关的启动项中可疑属性删除（凭经验）
5、重启系统，安装杀毒软件再一次全面杀毒
6、手动修复被病毒破坏的内容，例如有些病毒屏蔽了显示隐藏文件的功能等等（由于被破坏内容比较难以估计，所以一般是建议重装比较快速，GHOST）
比较好的方法是，用winpe光盘启动一遍，然后杀毒。接着依然是建议你重装。
当然，某些中毒不深的可以手工杀毒，但估计你还没有这个水平。。。大概给你讲解一下流程：
1、用进程管理软件删除所有可疑进程
2、关闭explorer进程
3、启动杀毒软件进行杀毒
4、启动注册表，把所有相关的启动项中可疑属性删除（凭经验）
5、重启系统，安装杀毒软件再一次全面杀毒
6、手动修复被病毒破坏的内容，例如有些病毒屏蔽了显示隐藏文件的功能等等（由于被破坏内容比较难以估计，所以一般是建议重装比较快速，GHOST）
LWWANDVB 2009-01-21
- 打赏
- 举报
to javaxi:
也有可能。我在dos 使用del *.exe /s/f 把其它符的exe文件删除了。
to jlwei888:
这也是一个办法。应该这样。
补充一下，有个同事见我这样重装系统，他说：高手是不用重装系统的。
但我没有这样能力，不知道现实中有否这样的高手？PB版中有没有这样的高手存在？如果有，他们是如何把瘫痪的系统搞好？
也有可能。我在dos 使用del *.exe /s/f 把其它符的exe文件删除了。
to jlwei888:
这也是一个办法。应该这样。
补充一下，有个同事见我这样重装系统，他说：高手是不用重装系统的。
但我没有这样能力，不知道现实中有否这样的高手？PB版中有没有这样的高手存在？如果有，他们是如何把瘫痪的系统搞好？
chidashi 2009-01-21
- 打赏
- 举报
有的病毒是根植在各个盘下的
有的时候重装系统不一定好用
断网 全盘杀吧
有的时候重装系统不一定好用
断网 全盘杀吧
aj988 2009-01-21
- 打赏
- 举报
jlwei888真是老手！佩服一下
jlwei888 2009-01-21
- 打赏
- 举报
安装前先把网线断开，先把其它分区彻底杀毒！
防火墙是必须的！
补丁也是必须的！把把补丁下到硬盘上，别上网升级！
系统做个备份！
这些装完后才能把网线接上！
防火墙是必须的！
补丁也是必须的！把把补丁下到硬盘上，别上网升级！
系统做个备份！
这些装完后才能把网线接上！
javaxi 2009-01-21
- 打赏
- 举报
估计也就是autorun病毒而已
杀毒办法很简单：1、再一次重装系统；2、打开我的电脑；3、显示隐藏文件；4、用鼠标右键点击其它盘符；5、删除autorun.inf那就基本可以了。6、安装杀毒软件全面杀毒。
更好的方法是：1、用winpe启动；2、删除所有盘符下的autorun.inf；3、重装系统；4、安装杀毒软件全面杀毒
杀毒办法很简单：1、再一次重装系统；2、打开我的电脑；3、显示隐藏文件；4、用鼠标右键点击其它盘符；5、删除autorun.inf那就基本可以了。6、安装杀毒软件全面杀毒。
更好的方法是：1、用winpe启动；2、删除所有盘符下的autorun.inf；3、重装系统；4、安装杀毒软件全面杀毒
jaychensusu 2009-01-21
- 打赏
- 举报
1.备份重要资料；
2.重新格式化硬盘；
3.用ghost xp
2.重新格式化硬盘；
3.用ghost xp
jdsnhan 2009-01-21
- 打赏
- 举报
重装是最直接最有效的办法
