| 网站首页 | 业界新闻 | 小组 | 威客 | 人才 | 下载频道 | 博客 | 代码贴 | 在线编程 | 编程论坛
欢迎加入我们,一同切磋技术
用户名:   
 
密 码:  
共有 1299 人关注过本帖
标题:大家遇到过TestSign病毒吗?
只看楼主 加入收藏
hwoarangzk
Rank: 4
来 自:冰封王座
等 级:贵宾
威 望:12
帖 子:1894
专家分:0
注 册:2007-7-17
收藏
 问题点数:0 回复次数:8 
大家遇到过TestSign病毒吗?
这个病毒一直在C盘,可是我重新装过系统很多次了,重装之后还是在C盘查出这个病毒,应该怎么清除啊?
搜索更多相关主题的帖子: TestSign 系统 盘查 
2007-12-14 09:46
redice
Rank: 3Rank: 3
等 级:新手上路
威 望:6
帖 子:902
专家分:0
注 册:2006-12-11
收藏
得分:0 
有可能你以前备份的工具被它感染了,重装系统后你又安装了该工具。建议将这些工具查毒

鲲鹏数据 - 专业Web数据采集服务提供者
http://www.
2007-12-14 12:48
hwoarangzk
Rank: 4
来 自:冰封王座
等 级:贵宾
威 望:12
帖 子:1894
专家分:0
注 册:2007-7-17
收藏
得分:0 
可是我每次查的时候只有C盘有这个病毒,其他地方都没有啊,所有工具的安装文件都是备份在E盘的

I'm here, as always...
2007-12-14 16:36
古木夕阳
Rank: 2
等 级:新手上路
威 望:4
帖 子:286
专家分:0
注 册:2007-10-4
收藏
得分:0 
能不能去安全模式下杀杀毒呢??       或者换一张系统盘重装一次试试

美思乐特产  店铺虽小, 胃口不小。 http://shop62436858./
2007-12-14 17:21
无理取闹
Rank: 9Rank: 9Rank: 9
等 级:贵宾
威 望:53
帖 子:4264
专家分:0
注 册:2006-7-26
收藏
得分:0 
有什么症状?

win32汇编
病毒 加密
目前兴趣所在
2007-12-15 19:38
天涯海角
Rank: 2
等 级:新手上路
威 望:3
帖 子:507
专家分:0
注 册:2005-10-21
收藏
得分:0 
换一张系统盘重装一次试试

我的未来不是梦!
2007-12-15 22:03
hwoarangzk
Rank: 4
来 自:冰封王座
等 级:贵宾
威 望:12
帖 子:1894
专家分:0
注 册:2007-7-17
收藏
得分:0 
症状倒是没什么,就是开机速度超慢,然后每次用金山查,都会不断地查到这个病毒,无法清除,而且最后会查到飘雪变种e。可是怎么杀都没用

I'm here, as always...
2007-12-17 09:42
yerear
Rank: 1
等 级:新手上路
帖 子:1
专家分:0
注 册:2007-9-30
收藏
得分:0 
先把有用东西备分 把正个盘格掉 再装过系统 不就得了
2008-01-01 14:30
kingarden
Rank: 2
等 级:论坛游民
威 望:1
帖 子:517
专家分:40
注 册:2004-12-8
收藏
得分:0 
参考----
清除办法:
局域网中的用户如果遇到了打开任意网页都出现加载的加速器控件的情况,需要查找相应的中毒机器。找到后可以按照如下方法进行
杀毒操作。
sreng:[url]http://download.[/url]
一、清除病毒主程序
1.打开sreng
启动项目     注册表 删除如下项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
       <comrepl32><%systemroot%\system32\com\comrepl32.exe>     []
2.双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提
示确定更改时,单击“是” 然后确定
删除如下文件
%systemroot%\system32\com\comrepl32.exe
%systemroot%\system32\config\AppEventw.cfg
%systemroot%\system32\drivers\pcibus.sys
二、清除病毒下载的木马(由于病毒连接的服务器上的木马几乎天天更新,所以以下方法仅供参考)
1.打开sreng
启动项目     注册表 删除如下项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
       <upxdnd><%systemroot%\upxdnd.exe>     []
       <WinForm><%systemroot%\WinForm.exe>     []
       <MsIMMs32><%systemroot%\MsIMMs32.exe>     []
       <GenProtect><%systemroot%\GenProtect.exe>     []
       <cmdbcs><%systemroot%\cmdbcs.exe>     []
       <AVPSrv><%systemroot%\AVPSrv.exe>     []
       <NVDispDrv><%systemroot%\NVDispDrv.exe>     []
       <WinSysW><%systemroot%\swchost.exe>     []
       <KVP><%systemroot%\system32\drivers\svchost.exe>     []
       <Kvsc3><%systemroot%\Kvsc3.exe>     []
       <WinSysM><%systemroot%\IGM.exe>     []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
       <{383D0D27-789F-4543-9760-D4E199623476}><%systemroot%\system32\ikewriyriu.dll>     [Microsoft Corporation]
       <{5BD41097-3693-4133-820E-FDAC57AF00E2}><%Program Files%\Internet Explorer\PLUGINS\NvSys74.Sys>     []
       <{09F8A0EB-ED61-4714-B0AD-7EAFF5361A8B}><%systemroot%\system32\zhjtrx.dll>     []
系统修复 高级修复里面 选择重置winsock     重启计算机
重启后
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示
确定更改时,单击“是” 然后确定
删除如下文件
%Program Files%\Internet Explorer\PLUGINS\NvSys74.Sys
%Program Files%\Internet Explorer\PLUGINS\NvSys74.Tao
%Program Files%\Internet Explorer\PLUGINS\NvWin75.Jmp
%systemroot%\system32\drivers\pcibus.sys
%systemroot%\system32\drivers\svchost.exe
%systemroot%\system32\AVPSrv.dll
%systemroot%\system32\cmdbcs.dll
%systemroot%\system32\djatl.dll
%systemroot%\system32\GenProtect.dll
%systemroot%\system32\gjatl.dll
%systemroot%\system32\ikewriyriu.dll
%systemroot%\system32\Kvsc3.dll
%systemroot%\system32\MsIMMs32.dll
%systemroot%\system32\msplay32.dll
%systemroot%\system32\NVDispDrv.dll
%systemroot%\system32\sqmapi32.dll
%systemroot%\system32\upxdnd.dll
%systemroot%\system32\WinForm.dll
%systemroot%\system32\wlatl.dll
%systemroot%\system32\zhjtrx.dll
%systemroot%\system32\zxatl.dll
%systemroot%\AVPSrv.exe
%systemroot%\cmdbcs.exe
%systemroot%\GenProtect.exe
%systemroot%\IGM.exe
%systemroot%\Kvsc3.exe
%systemroot%\MsIMMs32.exe
%systemroot%\NVDispDrv.exe
%systemroot%\swchost.exe
%systemroot%\upxdnd.exe
%systemroot%\WinForm.exe
%systemroot%\system32\sqmapi32.dll
2.修复被感染的html等网页文件

推荐使用CSI的iframkill
转自[url]http://www.[/url]

〖ΦγЙ┅给梦一把梯子,现实与梦想之间的距离即可忽略,不可跨越的迢迢银河举步便可迈过Й┅Φ〗
2008-01-01 20:42
快速回复:大家遇到过TestSign病毒吗?
数据加载中...
 
   



关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.020992 second(s), 7 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved