SiS001! Board - [第一会所关闭注册]

标题: [求助] 救命！中的毒太厉害了！弄不掉！ [打印本页]

作者: 凭啥欺负老实人 时间: 2010-4-11 21:05 标题: 救命！中的毒太厉害了！弄不掉！

我中的毒貌似是个叫做Txp1form.exe的病毒，每次开机都会自动启动然后从网上下载小病毒插件，而且我用金山，瑞星，都杀过，但是这些杀毒软件一开就会自动退出，并且再也打不开了，这么厉害的病毒我也没办法对付他，上网也找不到解决方法，谁救救我啊！

作者: wlge 时间: 2010-4-11 21:10

到360网里找找有没专杀工具，或在它论坛里找找！

作者: mrcdemon 时间: 2010-4-11 21:12

什么杀毒软件都是浮云，很多杀毒软件有病毒可以查就是杀不掉，全是垃圾，建议格掉重装么好了，格格更健康，

作者: pppppppl 时间: 2010-4-11 21:23

360不知道是了没有，自从360免费就开始用了感觉还可以吧！可以试试，如果实在不行的话就重装的了，呵呵。

作者: 57440324 时间: 2010-4-11 21:25

重新装系统· 千万不要打开其他盘符
然后装杀毒软件把整盘扫描一下

作者: @1@ 时间: 2010-4-11 21:27

要是这木马做得比较弱智的话，先试试能不能进安全模式，能的话在安全模式清查一遍

作者: leftgg 时间: 2010-4-11 21:33

你的电脑以前有没有备份啊？如果没有的话就重新装下系统吧又不是很麻烦的啊

作者: hotshanyu 时间: 2010-4-11 21:33

用冰刃找到陌生的进程在注册表里把run下陌生的启动进程都删了再在计算机服务里关掉陌生的服务找个killbox删掉冰刃里看到的进程对应的文件这些最好都在安全模式下进行

作者: wqtasn888 时间: 2010-4-11 21:34

楼主我劝你去重装一个系统吧·要不然你的电脑很完了

作者: mjbmjb 时间: 2010-4-11 21:34

1.完全卸载QQ（因为该病毒模仿QQ的必要进程TXPlatform.exe...）

2.全盘搜索TXP1atform.exe文件，搜索到的全部粉碎掉。再新建一个文件夹(随便在哪新建一个文件夹)，名字就写TXP1atform.exe。把你自己新建好的文件夹复制粘贴到C:\Windows\System32\drivers目录下.

3.用SREng修复下文件关联，可能病毒修改了EXE的文件关联。（SREng可在网上下载，运行后打开 SREng ，依次点击“系统修复”->“文件关联”，SREng 自动检查文件关联正确性并显示结果，“状态”为“错误”的项目默认勾选，点击选择需要修复的项目，点击“修复”按钮进行修复。）

4.批处理：（在桌面新建文本，将下面的代码复制到文本里，保存，关闭文本，重命名文本，随便命名，只是一定要将.txt改为.bat，确定，双击运行该批处理，等待它自动删除完全...)
@echo off
echo 正在清除文件，请稍等......
del c:\Desktop.ini /f/s/q/a
del d:\Desktop.ini /f/s/q/a
del e:\Desktop.ini /f/s/q/a
del f:\Desktop.ini /f/s/q/a
del g:\Desktop.ini /f/s/q/a
del c:\Desktop_1.ini /f/s/q/a
del d:\Desktop_1.ini /f/s/q/a
del e:\Desktop_1.ini /f/s/q/a
del f:\Desktop_1.ini /f/s/q/a
del g:\Desktop_1.ini /f/s/q/a
del c:\Desktop_2.ini /f/s/q/a
del d:\Desktop_2.ini /f/s/q/a
del e:\Desktop_2.ini /f/s/q/a
del f:\Desktop_2.ini /f/s/q/a
del g:\Desktop_2.ini /f/s/q/a
del c:\Thumbs.db /f/s/q/a
del d:\Thumbs.db /f/s/q/a
del e:\Thumbs.db /f/s/q/a
del f:\Thumbs.db /f/s/q/a
del g:\Thumbs.db /f/s/q/a
echo 清除完毕！
exit

5.去360网站下载safeext.dll ，下载解压后把safeext.dll放到360安装目录（...360\360Safe)下替换掉原来的safeext.dll

6.在360网站下载最新顽固木马专杀大全，然后运行它，知道扫描清除干净。

7.重启电脑，检查是否还有该病毒，是否能运行杀毒软件，若能杀毒，立马进行全盘扫描，进一步清除该病毒。

作者: xmd1990 时间: 2010-4-11 21:47

楼上说的是不是真的啊，有用的话，我就记下了

作者: luomashenhua 时间: 2010-4-11 21:53

病毒还是要防护为主，中毒太深了还是重新装系统吧~ ghost也没多少时间
装完后备份下更方便

作者: w2sw 时间: 2010-4-11 21:55

现在的病毒很厉害一般都是可防不可杀的如果中了病毒很难清理干净而且会留下后遗症建议直接格式化系统盘重新安装吧

作者: jinsanshui 时间: 2010-4-11 22:08

建议你安装NOD32，网上应该可以找到更新的方法。同意3楼，格格更健康。

作者: litianrun10 时间: 2010-4-11 22:10

下个360木马专杀工具就行了，杀完毒在重装遍系统吧，应该就没问题了

作者: salad.oil 时间: 2010-4-11 22:50

通常很猛的病毒都会有一些专杀工具，楼主可以寻求这些工具的帮助。

作者: kongbufengzi 时间: 2010-4-11 23:00

中毒太深何必求救?重装才是你的解药,重装后装个nod32,起码看撒都安全了.

作者: jqsp33 时间: 2010-4-11 23:17

还是重装系统吧，杀毒有时候效果不是那么理想的

作者: yanghaibo 时间: 2010-4-11 23:18

直接买个系统盘重装下就好了，除了C盘的东西还全部都在的

作者: yzyhxtyxdyxdq 时间: 2010-4-11 23:46

360里面有一个木马专杀的，下载下来改个名字，然后运行试试

作者: quickpao1 时间: 2010-4-11 23:50

我中过这个毒，用360无用，用其他专杀工具也没什么用，包括重装系统都没用。
我当时的方法是，把硬盘中有用的文档文件、需备份的文件拷贝到另外一个硬盘上，然后重新分区电脑硬盘、格式化，再重装系统。最后，把新系统用360、小红伞等杀毒软件彻底武装起来后，把原备份文件拷贝过来，会发现很多病毒，逐个杀掉，才彻底完工。
之后，一定要开360实时监控，中级或高级安全模式。

作者: 文殊坊 时间: 2010-4-11 23:52

用咳毛豆试试，杀毒新概念，咳毛豆后期新秀

作者: yy00123456789 时间: 2010-4-11 23:53

哥们你可以试下卡巴斯基，传说中的卡不死你，卡死总比中病毒好吧。

作者: lurenjiari 时间: 2010-4-11 23:56

试试 windows清理助手或者先进windows安全模式杀杀实在不行还是重装吧

作者: yzbkks 时间: 2010-4-12 00:01

建议到安全模式下去杀，这样才会出效果。
如果实在不行，就格盘从做吧。

作者: ylq17150 时间: 2010-4-12 00:19

不要浪费时间了，割掉酸了,我一般都割的.不割就没救了

作者: w15680 时间: 2010-4-12 02:08

估计都是要重装系统为好！现在的木马比较麻烦，感染非常快的！

作者: wjb2002 时间: 2010-4-12 03:00

不行就重新做个系统吧别丢了很多重要的东西再后悔啊

作者: shuaige929 时间: 2010-4-12 07:50

这种病毒类似于以前的AV终结者病毒，会自动关闭杀毒软件。可以在安全模式尝试找到该病毒的进程使用冰刃将改进程找到并找到相关文件删除。就可以了

作者: caesar_julis 时间: 2010-4-12 08:40

杀毒软件退出中av终结者
找专杀
不行就格盘

作者: xukyo2 时间: 2010-4-12 08:44

开机按f8,再运行查毒,如果需要,可运行有网络连接的安全模式

作者: sis123456 时间: 2010-4-12 09:29 标题: 回复 1楼的帖子

到360下个木马专杀用那个看看好使不如果不行找个花钱的杀毒软件试试

作者: gt201000000 时间: 2010-4-12 10:28

楼主可以尝试，开始，运行，gpedit.msc 打开组策略，禁止windows自动运行的程序-添加-Txp1form.exe。

作者: 80826635 时间: 2010-4-12 10:45

这病毒很难完全删除的备份下有用的资料重装吧

作者: 胸奴射手 时间: 2010-4-12 11:44

别嫌麻烦，重新安装系统吧，土办法，但是管用
装好后下个好的杀毒的软件，我喜欢 NOD32

作者: 马克 时间: 2010-4-12 11:46

快点下个专杀软件啊然后最好在安全模式或者DOS下杀毒这样杀得干净彻底

作者: ml800 时间: 2010-4-12 12:02

上网查查有没有专杀工具，或者回安全模式里删除。要不就重装系统了，

作者: liu88888 时间: 2010-4-12 12:05

现在的杀毒软件杀毒效果都不理想，最好是格硬盘，而且是格全盘

作者: yg125217294 时间: 2010-4-12 13:00

直接重装系统吧，现在的病毒很多都很难杀的，我上次那个快车的毒粉碎文件和360木马专杀的都没用，重装之后就好了，重装以防万一

作者: 阿烂 时间: 2010-4-12 13:08

同情用WIN清查试试我见它效果不错

作者: wdmjjsw 时间: 2010-4-12 13:08

格式化C盘后重装是最好的选择，杀毒软件不是万能。

作者: rual1989 时间: 2010-4-12 13:08

这类应该是跟QQ尾巴差不多之类的病毒吧，又是模仿进程一类的，很老实的说一句，杀毒软件起不了太大作用，最好也只是只能查杀，但是对于出现了的问题他不帮你修复的，这是很难弄得现象，看看网上有没有专杀吧，或者用一下新版的QQ医生也可以啊！

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.5.242/luntan/)