我中了很厉害的病毒怎么办啊
我中了很厉害的病毒怎么办啊
(16条回答)
var sogou_ad_id=731547;
var sogou_ad_height=160;
var sogou_ad_width=690;百度拇指医生
&&&普通咨询
您的网络环境存在异常，
请输入验证码
验证码输入错误，请重新输入1&&/&&1&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=8105907&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
呜呜!!这个是病毒吧!~~~
初生襁褓狮
呜呜!!这个是病毒吧!~~~
昨天朋友过来插U盘,先是卡巴斯基报出了3个病毒。。。。删掉。。。后来插了另外一个U盘，发觉盘里多了个EXE程序，没有管他，点开U盘，发现里面出来的好像是叫bittorrent的exe文件一会之后就变成从未见过的格式，之后消失。。。。卡巴斯基居然没报！！然后发现只要开机就会有bittorrent的进程！！不知道这是什么东东！！要怎么杀哦！！对那个U盘进行格式化，拔掉再插这个程序还在U盘里！而且U盘不能安全删除硬件 一定要把进程中bittorrent关掉才能安全删除！而且如果U盘插的时间久了机子就蓝屏重启了~~~&
对这方面偶是超级白痴！！所以上来请教各位大人帮帮偶吧！！~~~
初生襁褓狮
这是日志:Logfile of HijackThis v1.99.1Scan saved at 2:00:28, on Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\S24EvMon.exeC:\WINDOWS\system32\ZCfgSvc.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\RegSrvc.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\UAService.exeC:\Program Files\Common Files\Real\Update_OB\realsched.exeD:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exeC:\Program Files\Dell\QuickSet\quickset.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exeC:\WINDOWS\system32\1XConfig.exeC:\WINDOWS\system32\conime.exeC:\WINDOWS\system32\wuauclt.exeD:\Program Files\TTPlayer\TTPlayer.exeD:\Program Files\802.1X认证客户端\Dot1XClient.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\system32\taskmgr.exeF:\HijackThis\HijackThis.exe
初生襁褓狮
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: ThunderBHO - {889D2FEB-98-1DD2C5261283} - d:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_001.dllO2 - BHO: (no name) - {ACA-11D3-9CD9-B} - (no file)O2 - BHO: (no name) - {ACF0-42A0-A10D-4F} - D:\PROGRA~1\KuGoo2\KUGOO3~1.OCXO2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D} - C:\PROGRA~1\IDM\QUICKF~1\PlugIns\IEHelp.dllO3 - Toolbar: BitCometBar - {3F1ABCDB-A875-46c1-7E486} - d:\Program Files\BitComet\BitCometBar\BitCometBar0.3.dllO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimizeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"& -osbootO4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [StormCodec_Helper] "d:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /optiO4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exeO4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exeO4 - HKLM\..\Run: [Bittorrent] C:\WINDOWS\bittorrent.exeO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exeO8 - Extra context menu item: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\Program\GetUrl.htmO8 - Extra context menu item: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htmO8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE12\EXCEL.EXE/3000O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htmO8 - Extra context menu item: 使用KuGoo3下载(&K) - D:\Program Files\KuGoo2\KuGoo3DownX.htmO8 - Extra context menu item: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htmO8 - Extra context menu item: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htmO8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htmO8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htmO8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htmO9 - Extra button: Messenger - {FB5Fd2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5Fd2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO15 - Trusted Zone: .cnO16 - DPF: {488AB3-8F27-FA1AECAA8844} (CEditCtrl Object) - /download/1007/aliedit.cabO16 - DPF: {A984ED9F-E8DA-44E5-BC18-C14B9ABEF79D} (photo_uploader Control) - http://upload./photoup.cabO16 - DPF: {DA984A6D-508E-11D6-AA49-D} (Ravonline) - .cn/QQ/QQkill/rsonline.cabO16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - .cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cabO18 - Protocol: ms-help - {-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dllO20 - Winlogon Notify: Sebring - C:\WINDOWS\system32\LgNotify.dllO21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D} - C:\WINDOWS\system32\WPDShServiceObj.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exeO23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation& - C:\WINDOWS\system32\S24EvMon.exeO23 - Service: SecuROM User Access Service (UserAccess) - Unknown owner - C:\WINDOWS\system32\UAService.exe
初生襁褓狮
呜!!!这究竟是什么病毒哦......现在连工行网站都不敢上
卡卡技术团队
插入U盘后结束进程bittorrent.exe修复：O4 - HKLM\..\Run: [Bittorrent] C:\WINDOWS\bittorrent.exe删除C:\WINDOWS\bittorrent.exe然后再格式化U盘。
威望：16713
初生襁褓狮
修复。。。。要怎么弄。。。。我只有HIJACKTHIS。。。。
卡卡技术团队
就是用HijackThis修复这一项。在HijackThis扫描后的程序窗口中将这一项前面打上勾，并点“fix checked”。
威望：16713
初生襁褓狮
多谢多谢~！！辛苦了哦~~~~！早些上来就好了！！出了一身冷汗呢！！！！膜拜ing~~~~orz~~~~
1&&/&&1&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=8105907&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
论坛跳转...
热点专题 &&瑞星杀毒软件 && &&瑞星杀毒软件V16+ && && &&V16+新引擎测试专区 && &&瑞星全功能安全软件 && &&瑞星杀毒软件2011 &&瑞星安全联盟论坛 &&瑞星安全随身WiFi &&瑞星个人防火墙V16 && &&广告过滤 && &&瑞星个人防火墙2011 &&瑞星路由安全卫士 && &&路由系统内核漏洞 &&瑞星积分商城 && &&北方区 && &&华东区 && &&华南区 && &&木马入侵拦截有奖体验专区 && &&瑞星2009版查杀引擎测试 && &&瑞星2009测试版问题反馈 && && &&瑞星杀毒软件2009公测 && && &&瑞星个人防火墙2009公测 && && &&瑞星全功能安全软件2009公测瑞星产品求助区 &&企业级安全产品 && &&瑞星企业终端安全管理系统 && &&瑞星安全云终端 &&瑞星手机安全助手 &&APP保镖 &&瑞星安全浏览器 &&瑞星其他产品 && &&瑞星安全助手 && && &&卡卡上网安全助手 && &&瑞星WiFi助手 && &&瑞星软件管家 && &&瑞星加密盘 && &&账号保险柜5.0 && &&瑞星专业数据恢复技术交流区 &&反病毒/反流氓软件论坛 && &&菜鸟学堂 && &&安全技术讨论 &&可疑文件交流 &&恶意网站交流 && &&瑞星云安全网站联盟专版 && &&每日网马播报 &&入侵防御（HIPS） &&系统软件 && &&防火墙自定义规则 &&硬件交流综合娱乐区 &&Rising茶馆 &&影音贴图 &&瑞星安全游戏 && &&凡人修真 && &&华人德州扑克 && &&一球成名 && &&星际世界 && &&神仙道 && &&赢家竞技 && &&梦幻飞仙 && &&三国演义 && &&仙落凡尘 && &&秦美人 && &&攻城掠地 && &&女神联盟 && &&风云无双 && &&傲视九重天 && &&深渊 && &&魅影传说 && &&热血屠龙 && &&雷霆之怒 && &&大天使之剑 && &&传奇霸业 && &&无上神兵 &&活动专区 && &&实习生专区 && && &&实习生交流区 && && && &&实习生签到区 && && &&实习生考核区 && &&“安全之狮”校园行活动专版 && &&历史活动 && && &&论坛9周年活动专区 && && &&关注灾情 同心抗灾本站站务区 &&站务 &&版主之家[限] && &&禁言禁访记录 &&待审核 &&瑞星客户俱乐部[限]你知道手機如果中毒後，病毒通常會在你手機上做什麼好事嗎？ - 就是教不落
在手機上的病毒其實已經愈來愈多，但其實還是很多人不太在意，可能覺得自己應該沒那麼衰，或者覺得手機就算中毒好像也沒什麼，不過如果阿湯問你手機中毒會怎樣？相信大家應該都是一知半解，其實手機如果中毒，後果並不會比電腦來的輕，甚至更加嚴重，比如自動幫你大量發送簡訊，這費用應該就相當的驚人了吧！？不過這只是其中一，我們往下來看看，手機中毒後，這些惡意程式究竟在你的手機上還會有哪些行為吧。
手機病毒惡意行為有哪些？
這邊阿湯參考大陸安管會所提供的數據，幫大家將這些病毒行為比例列了出來，除了自動發送簡訊息之外，其它像是造成流量消耗、額外再下載惡意程式、竊取使用者資料、透過手機消費等等，這些行為都是會嚴重影響到手機的使用，也影響到各位的荷包，所以面對手機病毒你還能如此淡定嗎？
以上數據參考來源：
大陸安管會所列出的前十大手機病毒：
這部份就僅供參考，但如果你是常去大陸亂下載 APK 安裝的朋友可能就要檢查一下你自己的手機了。
TOP 1：Msm
危害級別：★★
病毒特性：該病毒安裝後，會監聽使用者簡訊接收，並上傳到雲端伺服器，造成隱私洩漏。
TOP 2：Android Defender
危害級別：★★★
病毒特性：該病毒安裝後，彈出釣魚訊息，騙取使用者支付費用，造成資費消耗，如果不支付的話會讓你無法使用其它軟體，讓手機安全遭受嚴重的影響。
TOP 3：轟炸彊屍
危害級別：★★★
病毒特性：該病毒安裝後，後台會常駐惡意服務，以通知欄或對話框形式匿名推送推廣訊息，無法取消，而且一點擊就下載，造成使用者大量流量消耗，並存在安全疑慮。
TOP 4：100tv 播放器
危害級別：★★★★
病毒特性：該病毒特性同上「轟炸彊屍」。
TOP 5：水果派對
危害級別：★★★★
病毒特性：該軟體會私自發送簡訊定制 SP 服務，並屏蔽回傳的訊息，造成資費增加。
TOP 6：競技摩托
危害級別：★★★★
病毒特性：該病毒安裝後，會強制執行，從遠端伺服器自動下載惡意腳本代碼，私自下未知的軟體，消耗使用者流量，造成資費增加。。
TOP 7：KM Home
危害級別：★★★★
病毒特性：該病毒經常捆綁在一些主題類的軟體，啟動後就會自動安裝特定目錄下的軟體，每隔一秒向指定目標發送簡訊，並且在背景自動上網，同時這病毒也會攔截以「10」開頭的簡訊及特定類型的信息，會大量增加資費。
TOP 8：萬能查詢
危害級別：★★★★
病毒特性：該病毒安裝後，誘導使用者申請 Root 權限，一但獲取 Root 權限則會破壞系統，同時會在背景私自下載並安裝未知軟體，收集使用者 IMEI 等相關訊息，造成嚴重安全問題。
TOP 9：手機也能變魔術
危害級別：★★★★
病毒特性：該病毒啟用後，未經使用者允許自動上網下載推廣安裝包，增加使用流量，造成資費增加。
TOP 10：Google Service
危害級別：★★★★
病毒特性：該病毒安裝後，私自監聽收發簡訊及通話記錄，並隱藏指定簡訊接收，將監控到的訊息上傳到伺服器，造成隱私洩漏。
該如何防止手機中毒：
其實要 100% 完全避免是不可能的，就像電腦安裝了防毒軟體但仍有機率中毒的道理是一樣的，但有幾個基本應該要注意的觀念，像是不要隨意安裝不明來歷的 APK 檔案，安裝前要多注意權限說明等等，如果還是不安心我想就安裝個手機防毒軟體吧。
其實這些防堵步驟早就提醒過各位了：
你可能對這些內容也有興趣
作者：阿湯
對電腦 & 網路資訊充滿興趣與熱情、瘋了似的每日堅持發文，「阿湯」這個名字是由湯姆克魯斯而來的，雖然我沒有他帥氣，也不會演電影，但我會寫文章....
更多關於的文章》}