中毒了！

sayaaz

AVG free version 跳出来一个提示，说我的电脑有 trojan virus.  显示出来是

GetAccess.class
InsecureClassLoader.class
Installer.class
Counter.class
Parser.class

都是在 Temp 项下。没法删除，没法 heal.  怎么办啊？哪位高人知道？

我是电脑痴，电脑一有毛病我就要吐血。

熏肉大饼

到安全模式下手动删除temp文件夹下的所有东西。

Get it quarantined!

sayaaz

熏肉大饼  在 2005-7-22 12:57 PM 发表:

到安全模式下手动删除temp文件夹下的所有东西。

谢谢大饼！ 可否详细点说明，我的意思就是：我是个电脑 ，所以你说滴昵，我不知道怎么做。。。 万分感谢

熏肉大饼

你用的是什么操作系统？中文or 英文？

[ Last edited by 熏肉大饼 on 2005-7-22 at 01:15 PM ]

Aus

吓我一跳。

看标题，还以为人身受到了伤害...

sayaaz

物似人非  在 2005-7-22 01:07 PM 发表:

Get it quarantined!

我点击 删除，隔离，修复，统统不能完成！只能继续扫描，出来的报告我也看不懂。 上抓图，请大侠们出手。

sayaaz

再上一张。我晕。这图怎么看不清楚啊。

大饼，我用的是英文XP Professional.

熏肉大饼

我也看不大清楚，等一下，我马上给你写一个guide,你照着试一下。

sayaaz

熏肉大饼  在 2005-7-22 01:29 PM 发表:

我也看不大清楚，等一下，我马上给你写一个guide,你照着试一下。

我存在电脑里的抓图可以看得清啊，怎么贴上来就蒙了？ 有什么办法传给你附件吗？

休

sayaaz  在 2005-7-22 01:32 PM 发表:

我存在电脑里的抓图可以看得清啊，怎么贴上来就蒙了？ 有什么办法传给你附件吗？

点击图片就能跳出大图

休

还有建仪你换卡巴斯基的杀毒软件，你的杀毒软件不好。

horseanddragon

点击图片，另开窗口
然后将鼠标停留在图片上，直至可以点击放大button

非常清楚哈

sayaaz

休  在 2005-7-22 01:37 PM 发表:

点击图片就能跳出大图

点击了，还是看不清。

休真是万事通，又热心，太感谢啦。

sayaaz  在 2005-7-22 12:54 PM 发表:

AVG free version 跳出来一个提示，说我的电脑有 trojan virus.  显示出来是

GetAccess.class
InsecureClassLoader.class
Installer.class
Counter.class
Parser.class

都是在 Temp 项下。没法删除，没 ...

最简单方法：
1。找张windows98自启动光盘插入
2。重启电脑，用光盘启动
3。进DOS模式
4.。del  \路径\被感染文件

sayaaz

horseanddragon  在 2005-7-22 01:39 PM 发表:

点击图片，另开窗口
然后将鼠标停留在图片上，直至可以点击放大button

非常清楚哈

收到。

sayaaz

物似人非  在 2005-7-22 01:42 PM 发表:

最简单方法：
1。找张windows98自启动光盘插入
2。重启电脑，用光盘启动
3。进DOS模式
4.。del  \路径\被感染文件

就是那整长串的名字？

熏肉大饼

首先重启电脑，然后在电脑列完基本硬件配置之后狂按F8键，你会看到一个列表，选择"safe mode",启动完成以后打开“my computer"，单击"tools", 下来选择“folder options", 然后点击"view", 找到“hidden files and folders", 选择“show hidden files and folders", 点击”ok".

第二步。从“my computer"进入C盘，然后“documents and settings", 下来“RUDI”，接着进入“application data", 在里面一次找到感染病毒的文件以及文件夹，将它们一一删除。

第三步，前面和第二步一样，然后不进入”applicaion data", 而是进入“local settings", 里面你可以看到两个临时文件夹，一个历史文件夹，将里面的内容清空(注，不要删除文件夹，而是里面的内容）。

第四步（可选），如果病毒在system restore文件里面，需要做如下步骤。右键单击"my computer", 选择”propertities",然后选择“System restore", 关闭”system restore".

稍后我会给你一个软件，你可以再把机子扫描一下。

是啊，就是你那些被感染的文件所在的目录

熏肉大饼

物似人非  在 2005-7-22 01:42 PM 发表:

最简单方法：
1。找张windows98自启动光盘插入
2。重启电脑，用光盘启动
3。进DOS模式
4.。del  \路径\被感染文件

此方法行不通，因为win98无法识别winxp的NTFS格式分区。

sayaaz

熏肉大饼  在 2005-7-22 01:52 PM 发表:

此方法行不通，因为win98无法识别winxp的NTFS格式分区。

晚上回家照章办理，过后再来汇报。

熏肉大饼

可以在http://www.solarmation.com/modul ... download&cid=12
下载Ad-Aware SE Personal Edition。 很好用的一个软件，帮助清楚电脑里面的adware和spyware。scan之前记得检查definitons的update, 然后运行full system scan.

sayaaz  在 2005-7-22 02:01 PM 发表:

晚上回家照章办理，过后再来汇报。

那要看是不是转成NTFS了，现在的智能启动盘可以在DOS下看到NTFS分区的

熏肉大饼

物似人非  在 2005-7-22 04:01 PM 发表:

那要看是不是转成NTFS了，现在的智能启动盘可以在DOS下看到NTFS分区的

ok, no problem, you tell her how to do it. thanks.

超级急救盘(硬盘版/光盘版/优盘版)与软盘版相比,集成了更多
的系统维护工具(如GHOST、PQMagic、DM、DISKGEN、HDDREG等),
硬盘版可以让纯DOS安装在NTFS分区的WIN2K/XP环境下。

本软件的主要特点是：

1、安装快速，卸载方便：

　 硬盘版从"一键GHOST"发展而来，采用了最新的启动技术,
无需修改BIOS和MBR,无需划分隐含分区,无需恢复系统后重装。

2、运行稳定，不易死机：

　 以优化的MS-DOS7.1为内核，通过选择多种内存管理模式、
精巧的内存驻留程序等方式，以减少内存冲突等情况的发生。
　
3、功能强大，扩展性好：

　 集成GHOST、PQMagic、DM、DISKGEN、HDDREG等经典DOS工具，
并且支持USB设备/NTFS读写/大硬盘/大内存/长文件名等新技术。

4、界面友好，运行简单：

　 中文平台，菜单选择，无需进入MS-DOS状态，不会英文也能
使用DOS。一键备份C盘/一键恢复C盘/WINDOWS安装向导等。

5、使用安全，服务周到：

　 多重密码保护，危险操作前的警告提示，以及详尽的中文说明
文档，网站论坛支持等，让你轻松畅游DOS世界。



菜单列表:

二,CONFIG:

1, Support CD-ROM　 [HIMEM + EMM386 NOEMS].
　 支持光驱 (EMM386模式)

2, Support CD-ROM　 [HIMEM + UMBPCI　　　].
　 支持光驱 (UMBPCI模式)

3, Support USB-Disk [HIMEM + EMM386 NOEMS].
　 支持U盘/USB移动硬盘 (EMM386模式)

4, Support USB-Disk [HIMEM + EMM386 NOEMS].
　 支持U盘/USB移动硬盘 (UMBPCI模式)

5, Support USB-CD　 [HIMEM + EMM386 NOEMS].
　 支持USB光驱 (EMM386模式)

6, Support USB-CD　 [HIMEM + UMBPCI　　　].
　 支持USB光驱 (UMBPCI模式)

7, Disuse Extended Removable Storage [HIMEM + EMM386 RAM　].
　 不支持扩展可移动设备 (EMM386旧程序模式)

8, Disuse Extended Removable Storage [HIMEM　　　].
　 不支持扩展可移动设备 (无386虚拟扩展模式)

9, Restart or Return.
　 重启 或 返回本盘引导菜单


三,鼠标驱动:

1,Auto
自动检验和加载

2,PS/2
仅使用圆口

3,Serial
仅使用梯形口

4,USB
仅使用USB口

5,Nonuse
不使用



四,语言:

1, CHINESE
中文语言环境.

2, ENGLISH
英文语言环境.



五,主菜单:

　　　 [ 1. 一键备份C盘　　　　]

　　　 [ 2. 一键恢复C盘　　　　]

　　　 [ 3. GHOST8.2 中文向导　]

　　　 [ 4. GHOST8.2　　　　　 ]

　　　 [ 5. DOS 工具箱　　　　 ]

[ 帮助(H) ]　[ 重启(R) ]　[ 返回DOS ]



六,DOS工具箱:

　　┏ [ 1. HDSECT　] 备份/恢复/清除MBR
　　┃ [ 2. GHOST　 ] 格式化向导
装机┃ [ 3. PQMagic ] 动态调整分区
　　┃ [ 4. DM　　　] 分区格式化
　　┗ [ 5. SETUP　 ] 安装Windows

　　┏ [ 6. SCANDISK] 扫描硬盘
　　┃ [ 7. HDDREG　] 修复坏道
维护┃ [ 8. DISKGEN ] 重建分区表
　　┃ [ 9. KVFIX　 ] 编辑硬盘扇区
　　┗ [ 0. KV3000　] 查杀病毒

　　┏ [ A. MEM　　 ] 查看内存
　　┃ [ B. SPC　　 ] FAT 文件管理
其它┃ [ C. NTFSPRO ] NTFS文件管理
　　┃ [ D. UNERASE ] FAT 文件恢复
　　┗ [ E. READNTFS] NTFS文件恢复

[ 帮助(H) ] [ 运行(R) ] [ 返回(M) ]



七,运行:

*.COM　　　　　　　　 ┃*.EXE　　　　　　　　　┃*.BAT
asc　　 查阅ASCII码　 ┃badcopy　坏光盘复制　　┃dl　　　加载中文长名驱动
attrib　显示或改变属性┃xcopy　　复制增强　　　┃dlu　　 卸载中文长名驱动
calc　　计算器　　　　┃debug　　调试硬件　　　┃iso *.ISO　加载ISO映像
deltree 删除目录树　　┃48　　　 137G支持检测　┃isou　　　 卸载ISO映像
doskey　调用历史命令　┃cmosmenu CMOS工具　　　┃precih　CIH预防向导　　
scancode查看键盘扫描码┃awdflash BIOS刷新 AWARD┃sf_cn　 CIH查杀向导
fdisk　 微软分区　　　┃amiflash BIOS工具 AMI　┃fmt_cn　FORMAT格式化向导
format　微软格式化　　┃lformat　低格硬盘　　　┃regfix　注册表维护向导
mark　　标记一个TSR　 ┃hdcopy　 软盘工具　　　┃readme　本软件帮助
release 释放mark程序　┃undisk　 解压IMG　　　 ┃help　　MS-DOS命令帮助
off　　 关机　　　　　┃unzip　　解压ZIP　　　 ┃
restart 重启　　　　　┃extract　解压CAB　　　 ┃
wboot　 返回　　　　　┃arj　　　解压ARJ　　　 ┃
strings 常用函数集　　┃cd2iso　 生成ISO　　　 ┃注:本菜单未列出以下程序:
func　　常用函数集　　┃edit　　 编辑文件　　　┃1,主菜单/DOS工具箱已有的
varset　SET增强　　　 ┃qbasic　 BASIC编程　　 ┃2,已经在后台运行的
hexc　　字符替换　　　┃Recover　恢复误删文件　┃3,部分MS-DOS外部命令
　　　　　　　　　　　
运行: [　　　　　　　　　　　　　　　　　　　　]　 [ 确定(O) ]

安装方法,请参看SOS.chm-->安装启动-->优盘版

http://doshome.com/tools/c/sos_ud.rar

http://vnet.onlinedown.net:82/down/sos_ud.rar

http://hld.onlinedown.net/down/sos_ud.rar

http://jsnetcom.onlinedown.com/down/sos_ud.rar

[ Last edited by 物似人非 on 2005-7-22 at 04:21 PM ]

bulaohu

IT高手们竞相冒泡，看得俺心花怒放，顶一个！

我爱猫

给同行们加加油, 打打气

maribel

休  在 2005-7-22 13:39 发表:

还有建仪你换卡巴斯基的杀毒软件，你的杀毒软件不好。

卡巴斯基？俄罗斯的杀毒软件？是免费滴吗？

booper

当然是免费的了，收费的我从来不用。

休

maribel  在 2005-7-22 05:34 PM 发表:

卡巴斯基？俄罗斯的杀毒软件？是免费滴吗？

http://www.crsky.com/soft/3798.html