返回信息流每次开机都进不去,就停在"windows正在启动..."那个画面,鼠标也不能动,跟死机似的,安全模式能进去,装了卡吧能查出来有wiking,而且每个文件夹里都有_desktop.ini这个文件.
重装系统后没用上两天又跟以前一样进不去了,不得已,只能全部隔盘,谁知道考文件的时候竟然把移动硬盘也染上毒了,双击移动盘的盘符竟然让我选择打开方式!
有谁中过这个毒么??我已经被折腾了一周了!!!!求救啊!!!
这是一条镜像帖。来源：北邮人论坛 / security / #11552同步于 2007/6/5
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
[求助]开不了机,"windows正在启动..."
seraphy
2007/6/5镜像同步8 回复
订阅后，新回复会通过你的通知中心匿名送达。
8 条回复
建议你重装，完了就ghost个备份，但愿你的ghost备份不会被感染.....
现在发现手动杀毒太费时间，直接Ghost还原回去3分钟就搞定。
【 在 seraphy (Seraph with no wings) 的大作中提到: 】
: 每次开机都进不去,就停在"windows正在启动..."那个画面,鼠标也不能动,跟死机似的,安全模式能进去,装了卡吧能查出来有wiking,而且每个文件夹里都有_desktop.ini这个文件.
: 重装系统后没用上两天又跟以前一样进不去了,不得已,只能全部隔盘,谁知道考文件的时候竟然把移动硬盘也染上毒了,双击移动盘的盘符竟然让我选择打开方式!
: 有谁中过这个毒么??我已经被折腾了一周了!!!!求救啊!!!
: ...................
可能是winlogon那里被改了~
建议用SREng修复试试看~
【 在 seraphy (Seraph with no wings) 的大作中提到: 】
: 每次开机都进不去,就停在"windows正在启动..."那个画面,鼠标也不能动,跟死机似的,安全模式能进去,装了卡吧能查出来有wiking,而且每个文件夹里都有_desktop.ini这个文件.
: 重装系统后没用上两天又跟以前一样进不去了,不得已,只能全部隔盘,谁知道考文件的时候竟然把移动硬盘也染上毒了,双击移动盘的盘符竟然让我选择打开方式!
: 有谁中过这个毒么??我已经被折腾了一周了!!!!求救啊!!!
: ...................
呵呵,重装后不行,隔盘重装再将以前的东西拷过来后还是中毒了~
【 在 flyingkisser 的大作中提到: 】
: 建议你重装，完了就ghost个备份，但愿你的ghost备份不会被感染.....
: 现在发现手动杀毒太费时间，直接Ghost还原回去3分钟就搞定。
【 在 seraphy 的大作中提到: 】
: 呵呵,重装后不行,隔盘重装再将以前的东西拷过来后还是中毒了~
恩，看来现在病毒都学会这手了，感染所有pe文件
说通俗点你机器里所有的可执行文件都已经被感染了，例如exe之类
所以在重装系统之后不要运行那些已感染程序，用kav扫一下，或者全部删除
【 在 flyingkisser 的大作中提到: 】
: 建议你重装，完了就ghost个备份，但愿你的ghost备份不会被感染.....
: 现在发现手动杀毒太费时间，直接Ghost还原回去3分钟就搞定。
re,懒得折腾了
【 在 flyingkisser 的大作中提到: 】
: 建议你重装，完了就ghost个备份，但愿你的ghost备份不会被感染.....
: 现在发现手动杀毒太费时间，直接Ghost还原回去3分钟就搞定。
恩,如果没有手杀经验的,这个办法确实很好