快速求救 hao123上出了问题1
发布网友
发布时间：2023-10-31 15:26
共6个回答
热心网友
时间：2024-12-15 06:50
程序名称：
W32.Maddis.B
程序用途：
木马病毒 破坏系统、程序
进程分析：
从带有特定扩展名的文件中收集邮件地址，向收集到的地址发送自身副本。试图终止带有某些文本的进程并删除相关文件以降低安全设置。向hosts文件增加条目以阻止对一些与安全相关网站的访问。删除一些安全程序的文件。病毒随机打开一个端口， 使用HTTP和SOCKS协议代理。病毒还将扫描局域网，通过网络共享传播
一、禁用XP的系统还原
二、开始－》运行》Services.msc，找到Windows Update服务，双击，禁用此服务。
三、按Ctrl Alt Delete，调用进程管理，找到usrinit.exe，结束进程。
四、运行Regedit.exe,找到如下分支
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
删除"WindowsUpdate" = "%System%\USRINIT.EXE"键值。
再展开分支：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
删除 "Windows Update" 键值.
2。“桌面传媒”的清除方法（IEHelper.dll、usrinit.exe
方舟广谱病毒疫苗v1.2[070314更新病毒库]
增加对以下病毒流氓文件程序主文件的疫苗，请用户在线升级。
C:\WINDOWS\System32\IEHelper.dll
C:\windows\system32\drivers\mspcidrv.sys
C:\WINDOWS\system32\usrinit.exe
病毒现象：开机后 后台变慢 有异常进程 如果上网会不停的出网页 卡卡监控也没作用 大概20分钟后 就会自己下载一堆木马和比如搜索之类的东东 用卡卡重起删除后 重起电脑这个垃圾还在。
启动方舟广谱病毒疫苗v1.2（ARKSAFE1.BAT）后自动对病毒文件扫描，进入主界面后，按4进行疫苗。
启动方舟广谱病毒疫苗v1.2下载地址：/html/ruanjianxiazai/shafang/20070205/398.html
下载后，进入主界面后，按9在线升级后，再运行4进行疫苗，打了疫苗后，不会再中些流氓软件。
热心网友
时间：2024-12-15 06:50
USRINIT.EXE这个程序是W32.Kedebe.E@mm 的一部分~
病毒名称：W32.Kedebe.E@mm
病毒类型：蠕虫
发现日期：2005年7月12日
危害程度：蠕虫复制自身为系统文件夹下的[一个不可打印字符][文件名]，不可打印字符表示为0xA0，在不同操作系统下的显示不同，文件名为如下之一：nbtstat.exe、usrinit.exe、user.exe、winhlp32.exe、telnet.exe、locator.exe、recover.exe、logman.exe、dlhost.exe、logonui.exe、winspol.exe、services.exe、svchost.exe、lsas.exe、rundl32.exe、regedt32.exe、winlogon.exe、wuauclt.exe。在记事本中打开临时文件夹下的[初始文件名].txt文件并显示如下文本：This document cannot be run under older versions. Please install latest version of Notepad. [随机文本]。从带有特定扩展名的文件中收集邮件地址，向收集到的地址发送自身副本。。试图终止带有某些文本的进程并删除相关文件以降低安全设置。向hosts文件增加条目以阻止对一些与安全相关网站的访问。删除一些安全程序的文件！
这种病毒最好是重装一下 他会把你的C盘也就是系统盘的文件更改或删除掉!
热心网友
时间：2024-12-15 06:51
根据你的描述,和我朋友是一样的,中了这种病毒,只要打开关于杀毒两个字的软件或网页就会自动被屏蔽掉,也就是说这种病毒可以屏蔽杀毒软件.
解决方法:在DOS下格式化硬盘 从新做个系统
热心网友
时间：2024-12-15 06:51
热心网友
时间：2024-12-15 06:52
看在线杀毒是否可以
热心网友
时间：2024-12-15 06:53
我给你两个选择！
1格盘重新安装系统
2把他挂到另外一台电脑上杀毒需要很多杀毒软件而且要都要最新更新的
完事后给机器打上最新补丁然后卖块还原卡市场价钱才15快左右~！·
如果认为我回答的不错把分别忘记给我啊~！~！~！~！~！
