神马文学网脑中毒了怎么办
来源：百度文库 编辑：神马文学网 时间：2024/04/19 21:21:41
脑中毒了怎么办？别急，让我们一步一步来!第一步：用你电脑上的杀软全盘扫描 1 K `5 Q5 q! m# q
这时候，如果能用杀软杀掉病毒，那当然最好了，如果杀不掉，或者根本就查不出，那么请看下一步 % |' M% M# E( d9 X7 ]" {
第二步：绿色扫描器粉墨登场
主要推荐下面几个： / n: h6 w. P+ @0 u5 q
【分享】ClamWin Free Antivirus 0.90.2.1绿色右键杀毒版本_by_hzqedison
http://bbs.ylmf.com/read.php?tid=300407&u=379569
【分享】Dr.Web V4.44.0.06050病毒库更新到6月23日汉化绿色特别版
http://bbs.ylmf.com/read.php?tid=300459&u=379569 ) p& _2 u O" {1 N$ L6 m# Q
# y# F5 n, y2 C& H, _4 L+ W
【分享】小红伞C版绿色扫描器
http://bbs.ylmf.com/read.php?tid=300682&u=379569
【分享】卡巴斯基7.0.0.123绿色无监控扫描器汉化版 $ y% m7 g5 Z, R& J' v8 J* a
http://bbs.ylmf.com/read.php?tid=300727&u=379569 1 \5 [: z. ~/ O2 w0 ~
. d2 w: e$ k: Q4 h2 ]) `
【分享】Dr.Web cureit 蜘蛛官方绿色扫描器，引擎更新至4.44 BETA
http://bbs.ylmf.com/read.php?tid=301435&u=379569
! D8 \. f( a3 G
任意下载一个或两个，个人推荐卡巴和红伞，解压后到升级病毒库，到安全模式扫描，如果此时能解决那当然最好了，如果解决不了，
分两种情况： 8 s% C6 Q7 r9 |: @
A8 n# S3 f) [) k
第一，能查出病毒但杀不掉。
这种情况比较好解决的了，记住杀软查出的病毒的路径、文件名，然后用冰刃或者其他手工杀毒工具强行终止病毒进程，删除病毒文件，清理注册表启动项和系统启动项，清理病毒加载的服务和驱动，重启就解决了。 R2 ]: q* B2 B% p" o+ M5 m6 e; F
# e2 @1 _' q: H9 R
第二，完全查不出来。这时就要看第三步，手工杀毒了。。。。。
- z4 X. w4 G. l/ k2 V7 s
第三步：手工杀毒，没有搞不定的
手工杀毒需要这几个工具
Autoruns8.71 下载地址：http://yutian8888.ylmf.net/??236
IceSword1.22 http://yutian8888.ylmf.net/??237
SREng2 2.5 http://yutian8888.ylmf.net/??238
USBCleaner6.0（这个下载了后先升级） http://yutian8888.ylmf.net/??2391 H, z, b7 Y* Q* M' e6 ~- |
Wsyscheck http://yutian8888.ylmf.net/??240# o$ l2 F4 ]* _/ ]
Unlocker1.8.5 下载地址：http://yutian8888.ylmf.net/??241
HijackThis1991 下载地址：http://yutian8888.ylmf.net/??2424 p+ I) j: n& Y( Z. h; R% ?9 {
有这几个工具基本上够用了。下面简单的介绍一下这几个工具
* c0 B7 I+ z" u7 _9 a
Autoruns8.61 进程管理以及启动项管理：有些病毒的进程是隐藏的，文件也是隐藏的，即使打开显示系统隐藏属性也无法看到，此时就需要利用这个工具了，它可以显示所有隐藏的非隐藏的进程项、启动项和服务项，并可以强制删除或终止。
IceSword1.20 、Wsyscheck 这两个有点类似，后者功能更强：可以查看所有（包括隐藏的）进程项、启动项、服务项和驱动，并可以直接定位到病毒文件，强制删除，也可以通过他们调用系统注册表，对注册表进行清理 $ f! c1 S5 S. Q0 l
9 A7 z' N$ R4 P2 o4 `
SREng2 这个是手工杀毒必备，可以扫描系统日志，帮助分析中毒根源，从而有针对性的杀毒。还可以提供一些系统修复，比如注册表修复，文件关联修复，启动项修复，IE修复等等，具体可参考这篇帖子：HijackThis的操作使用方法和补充说明+SREng操作说明（有浏览器问题请看这，就是用它们扫描日志；附软件下载 0 _0 o) b% O( [5 T3 S
http://bbs.ylmf.com/read.php?tid=9462&u=379569
# w3 U1 m: f& G& P. I
USBCleaner6.0 一个U盘病毒专杀工具，可以解决和免疫大部分U盘病毒，免疫最近流行的AV终结者，修复安全模式等等，使用前一定要先升级。
强力文件删除工具 、Unlocker1.8.5 这两个简单了，删不掉病毒的就用他们来删，基本都可以搞定。
HijackThis1991 这个和SRENG类似，但是功能单一，只有一个扫描日志功能，但是他的日志比较清晰明了，更容易帮助用户分析，菜鸟的话，我推荐使用这个来分析系统（360安全卫士也有一个系统全面诊断的功能，其诊断日志和这个有类似功效）
1 b/ n* _% X/ I8 M& h1 Y
好，介绍了完了，我们按常规步骤进行手工杀毒吧。
( b7 z' x& f8 p8 }( i
一、扫描系统，诊断病因
用SRENG或者HijackThis1991对系统进行全盘扫描，并将扫描日志导出保存。先分析日志，日志一般显示这几项：注册表、驱动、启动项、服务、进程，看看里面是否有可疑文件。SRENG的分析参考http://bbs.ylmf.com/read.php?tid=9462&u=379569，HijackThis1991比较适用初学者。（如果你确实不会分析，那就把扫描日志发到网上请求高手相助吧）
+ e+ X6 K3 h. A
二、对症下药，清理病毒
根据上面的扫描日志，确定病毒文件的名称、路径、进程名、驱动名、服务名、注册表项，逐个清理吧。这里以Wsyscheck 为例（IceSword1.20 也就是冰刃，具有相同功效），运行Wsyscheck ，对照日志中分析出来的病毒文件，先终止病毒进程并禁止创建新进程，再删除病毒文件、驱动、服务和注册表，最后用msconfig命令检查一下系统启动项并清理多余的东东（一般来说，保留输入法、杀软、防火墙就行了，其他的都不需要，对不信任的启动项可以直接删除），全部清理完之后，重启就OK了。
3 P# q# w0 _' `, K! Q6 I
三、特殊情况，特殊处理 # b) D- K* d- F
4 j: o0 `6 ~& |- G. \7 `
杀毒时也会有一些特殊情况，
比如： 7 u, S: ]$ |* D! y a
1、普通的AUTO病毒。这种很简单，用USBCleaner6.0就可以搞定。手工杀也可以，用资源管理器打开D盘（C盘以/ K- V# Y" E4 n: S% X, Z
外的其他盘）根目录，找到autorun.inf文件，打开他，找到他关联的DLL，然后用冰刃或者
WSYSCHECK的进程管理工具查看这个DLL注入了哪些进程。正常系统进程就不理他，非正0 d" H2 e/ x# p" t7 ?# ~# k
常的进程结束掉，并用上述两个工具删除这些DLL，清理注册表、启动项、服务等等。 ; I2 r; t3 U0 ^3 n. X
2、AV变种。这种最复杂，实际上他也是通过AUTO病毒来传播的，但造成的破坏远比普通的AUTO病毒大得多，
明显症状就是，盘符打不开，安全软件（包括杀软、防火墙、杀马软件、反间谍软件、HIPS类主动' n- i8 m4 _8 ?! w8 a
防御软件等）无法运行，含杀毒、扫描等词的在线杀毒网站无法打开，并破换安全模式，病毒会自
动联网下载其他木马，并盗窃用户信息，破坏系统正常运行。USBCleaner6.0号称免疫AV，却不知效( ~5 _+ V4 x7 p; p' r: s
果如何；金山出的AV专杀无法对付新变种，作用不大，还是用SRENG、Wsyscheck 和IceSword1.20来得
实在。使用前，需要先将这三个软件的后缀改为.com、.pif、.scr等，因为AV会劫持IFEO镜像，破坏
EXE文件关联，致使部分EXE文件无法运行。比如改为ABC.COM，然后就可以运行了，运行后就照上- Y6 \1 `, q9 ?9 W' G
面的第二点进行杀毒。杀完后用USBCleaner6.0修复EXE文件关联、修复安全模式，然后进入安全模
式，启动杀软（只要修复了EXE文件关联，杀软就可以启动了）进行全盘扫描杀毒。 : k0 D2 _. U, x9 @) `/ p; ]; j' P# Y
3、ARP病毒。这个简单，用360出的ARP专杀就可以搞定，杀完了之后记得绑定IP地址。 7 h0 y* K5 ~+ u, P' |4 X7 z# b# B
4、修改时间病毒。这个病毒也很简单，网上有很多修改时间病毒专杀，下载一个下来，杀完了将时间改回。9 d# X6 ~& @" o3 B3 K$ m1 V
或者进BIOS改回正确时间，到PE下手动清理病毒，然后用360的时间防改保护工具锁定时间，+ X4 ~$ z$ o1 w2 W7 y* _
或者在组策略中禁止修改系统时间。 % Y" }, L( b! j" f& v: G, k
9 ~3 F% o; Z' e$ D% `0 ^7 _( Z1 O
( t; s7 x9 a9 G/ w+ {0 n
3 Q, O. ^( o. O- ^, o; b
最后交代三点) v! p' |- p2 s9 g$ @
! C* S. @. {: B6 r/ A
第一:切记切记，打全系统补丁（正版验证补丁不要打）
第二:关闭自动播放;+ P( L( @2 z( Q7 k& l
第三: 安装360安全卫士;[更新到最新版本]0 B4 o' X }" s# Y& I" P
这时候，如果能用杀软杀掉病毒，那当然最好了，如果杀不掉，或者根本就查不出，那么请看下一步 % |' M% M# E( d9 X7 ]" {
第二步：绿色扫描器粉墨登场
主要推荐下面几个： / n: h6 w. P+ @0 u5 q
【分享】ClamWin Free Antivirus 0.90.2.1绿色右键杀毒版本_by_hzqedison
http://bbs.ylmf.com/read.php?tid=300407&u=379569
【分享】Dr.Web V4.44.0.06050病毒库更新到6月23日汉化绿色特别版
http://bbs.ylmf.com/read.php?tid=300459&u=379569 ) p& _2 u O" {1 N$ L6 m# Q
# y# F5 n, y2 C& H, _4 L+ W
【分享】小红伞C版绿色扫描器
http://bbs.ylmf.com/read.php?tid=300682&u=379569
【分享】卡巴斯基7.0.0.123绿色无监控扫描器汉化版 $ y% m7 g5 Z, R& J' v8 J* a
http://bbs.ylmf.com/read.php?tid=300727&u=379569 1 \5 [: z. ~/ O2 w0 ~
. d2 w: e$ k: Q4 h2 ]) `
【分享】Dr.Web cureit 蜘蛛官方绿色扫描器，引擎更新至4.44 BETA
http://bbs.ylmf.com/read.php?tid=301435&u=379569
! D8 \. f( a3 G
任意下载一个或两个，个人推荐卡巴和红伞，解压后到升级病毒库，到安全模式扫描，如果此时能解决那当然最好了，如果解决不了，
分两种情况： 8 s% C6 Q7 r9 |: @
A8 n# S3 f) [) k
第一，能查出病毒但杀不掉。
这种情况比较好解决的了，记住杀软查出的病毒的路径、文件名，然后用冰刃或者其他手工杀毒工具强行终止病毒进程，删除病毒文件，清理注册表启动项和系统启动项，清理病毒加载的服务和驱动，重启就解决了。 R2 ]: q* B2 B% p" o+ M5 m6 e; F
# e2 @1 _' q: H9 R
第二，完全查不出来。这时就要看第三步，手工杀毒了。。。。。
- z4 X. w4 G. l/ k2 V7 s
第三步：手工杀毒，没有搞不定的
手工杀毒需要这几个工具
Autoruns8.71 下载地址：http://yutian8888.ylmf.net/??236
IceSword1.22 http://yutian8888.ylmf.net/??237
SREng2 2.5 http://yutian8888.ylmf.net/??238
USBCleaner6.0（这个下载了后先升级） http://yutian8888.ylmf.net/??2391 H, z, b7 Y* Q* M' e6 ~- |
Wsyscheck http://yutian8888.ylmf.net/??240# o$ l2 F4 ]* _/ ]
Unlocker1.8.5 下载地址：http://yutian8888.ylmf.net/??241
HijackThis1991 下载地址：http://yutian8888.ylmf.net/??2424 p+ I) j: n& Y( Z. h; R% ?9 {
有这几个工具基本上够用了。下面简单的介绍一下这几个工具
* c0 B7 I+ z" u7 _9 a
Autoruns8.61 进程管理以及启动项管理：有些病毒的进程是隐藏的，文件也是隐藏的，即使打开显示系统隐藏属性也无法看到，此时就需要利用这个工具了，它可以显示所有隐藏的非隐藏的进程项、启动项和服务项，并可以强制删除或终止。
IceSword1.20 、Wsyscheck 这两个有点类似，后者功能更强：可以查看所有（包括隐藏的）进程项、启动项、服务项和驱动，并可以直接定位到病毒文件，强制删除，也可以通过他们调用系统注册表，对注册表进行清理 $ f! c1 S5 S. Q0 l
9 A7 z' N$ R4 P2 o4 `
SREng2 这个是手工杀毒必备，可以扫描系统日志，帮助分析中毒根源，从而有针对性的杀毒。还可以提供一些系统修复，比如注册表修复，文件关联修复，启动项修复，IE修复等等，具体可参考这篇帖子：HijackThis的操作使用方法和补充说明+SREng操作说明（有浏览器问题请看这，就是用它们扫描日志；附软件下载 0 _0 o) b% O( [5 T3 S
http://bbs.ylmf.com/read.php?tid=9462&u=379569
# w3 U1 m: f& G& P. I
USBCleaner6.0 一个U盘病毒专杀工具，可以解决和免疫大部分U盘病毒，免疫最近流行的AV终结者，修复安全模式等等，使用前一定要先升级。
强力文件删除工具 、Unlocker1.8.5 这两个简单了，删不掉病毒的就用他们来删，基本都可以搞定。
HijackThis1991 这个和SRENG类似，但是功能单一，只有一个扫描日志功能，但是他的日志比较清晰明了，更容易帮助用户分析，菜鸟的话，我推荐使用这个来分析系统（360安全卫士也有一个系统全面诊断的功能，其诊断日志和这个有类似功效）
1 b/ n* _% X/ I8 M& h1 Y
好，介绍了完了，我们按常规步骤进行手工杀毒吧。
( b7 z' x& f8 p8 }( i
一、扫描系统，诊断病因
用SRENG或者HijackThis1991对系统进行全盘扫描，并将扫描日志导出保存。先分析日志，日志一般显示这几项：注册表、驱动、启动项、服务、进程，看看里面是否有可疑文件。SRENG的分析参考http://bbs.ylmf.com/read.php?tid=9462&u=379569，HijackThis1991比较适用初学者。（如果你确实不会分析，那就把扫描日志发到网上请求高手相助吧）
+ e+ X6 K3 h. A
二、对症下药，清理病毒
根据上面的扫描日志，确定病毒文件的名称、路径、进程名、驱动名、服务名、注册表项，逐个清理吧。这里以Wsyscheck 为例（IceSword1.20 也就是冰刃，具有相同功效），运行Wsyscheck ，对照日志中分析出来的病毒文件，先终止病毒进程并禁止创建新进程，再删除病毒文件、驱动、服务和注册表，最后用msconfig命令检查一下系统启动项并清理多余的东东（一般来说，保留输入法、杀软、防火墙就行了，其他的都不需要，对不信任的启动项可以直接删除），全部清理完之后，重启就OK了。
3 P# q# w0 _' `, K! Q6 I
三、特殊情况，特殊处理 # b) D- K* d- F
4 j: o0 `6 ~& |- G. \7 `
杀毒时也会有一些特殊情况，
比如： 7 u, S: ]$ |* D! y a
1、普通的AUTO病毒。这种很简单，用USBCleaner6.0就可以搞定。手工杀也可以，用资源管理器打开D盘（C盘以/ K- V# Y" E4 n: S% X, Z
外的其他盘）根目录，找到autorun.inf文件，打开他，找到他关联的DLL，然后用冰刃或者
WSYSCHECK的进程管理工具查看这个DLL注入了哪些进程。正常系统进程就不理他，非正0 d" H2 e/ x# p" t7 ?# ~# k
常的进程结束掉，并用上述两个工具删除这些DLL，清理注册表、启动项、服务等等。 ; I2 r; t3 U0 ^3 n. X
2、AV变种。这种最复杂，实际上他也是通过AUTO病毒来传播的，但造成的破坏远比普通的AUTO病毒大得多，
明显症状就是，盘符打不开，安全软件（包括杀软、防火墙、杀马软件、反间谍软件、HIPS类主动' n- i8 m4 _8 ?! w8 a
防御软件等）无法运行，含杀毒、扫描等词的在线杀毒网站无法打开，并破换安全模式，病毒会自
动联网下载其他木马，并盗窃用户信息，破坏系统正常运行。USBCleaner6.0号称免疫AV，却不知效( ~5 _+ V4 x7 p; p' r: s
果如何；金山出的AV专杀无法对付新变种，作用不大，还是用SRENG、Wsyscheck 和IceSword1.20来得
实在。使用前，需要先将这三个软件的后缀改为.com、.pif、.scr等，因为AV会劫持IFEO镜像，破坏
EXE文件关联，致使部分EXE文件无法运行。比如改为ABC.COM，然后就可以运行了，运行后就照上- Y6 \1 `, q9 ?9 W' G
面的第二点进行杀毒。杀完后用USBCleaner6.0修复EXE文件关联、修复安全模式，然后进入安全模
式，启动杀软（只要修复了EXE文件关联，杀软就可以启动了）进行全盘扫描杀毒。 : k0 D2 _. U, x9 @) `/ p; ]; j' P# Y
3、ARP病毒。这个简单，用360出的ARP专杀就可以搞定，杀完了之后记得绑定IP地址。 7 h0 y* K5 ~+ u, P' |4 X7 z# b# B
4、修改时间病毒。这个病毒也很简单，网上有很多修改时间病毒专杀，下载一个下来，杀完了将时间改回。9 d# X6 ~& @" o3 B3 K$ m1 V
或者进BIOS改回正确时间，到PE下手动清理病毒，然后用360的时间防改保护工具锁定时间，+ X4 ~$ z$ o1 w2 W7 y* _
或者在组策略中禁止修改系统时间。 % Y" }, L( b! j" f& v: G, k
9 ~3 F% o; Z' e$ D% `0 ^7 _( Z1 O
( t; s7 x9 a9 G/ w+ {0 n
3 Q, O. ^( o. O- ^, o; b
最后交代三点) v! p' |- p2 s9 g$ @
! C* S. @. {: B6 r/ A
第一:切记切记，打全系统补丁（正版验证补丁不要打）
第二:关闭自动播放;+ P( L( @2 z( Q7 k& l
第三: 安装360安全卫士;[更新到最新版本]0 B4 o' X }" s# Y& I" P