机子中毒太厉害，木马猖獗，请问能有什么办法解决啊？？？？？

陌上香远

我们老板的机子前两天中了毒，昨天让电脑公司的来重新装了系统，但是现在还是有毒，用木马清道夫能查出来，但是不能杀掉（安全模式下都没有用）。现在怎么办啊
（我们几个机子都是用的KIS的，平时防火墙都开起的。）
阴风，缺斑斑，高手们，怎么办啊，有没有更厉害的杀木马的东东？

恐龙居士

http://www.crsky.com/soft/7691.html去下个ewido试试

陌上香远

下面引用由恐龙居士在 2006/11/30 01:54pm 发表的内容：
http://www.crsky.com/soft/7691.html去下个ewido试试

谢谢
但我打开是这样的：
“对不起，您浏览的网页未找到，请返回重新查询！
如有其它问题请联系soft(a)rsky.com，给您带来不便，深感歉意！

霏凡软件站 (Crsky.com)”

-=-=-=- 以下内容由 陌上香远 在 2006年11月30日 02:16pm 时添加 -=-=-=-
正在打开了

吟风听月

木马不是病毒，以目前的计算机水平，是不可能彻底清除它的。
重做了系统也是没用的，重做系统，只能保证你得c盘也就是系统盘干净了，但是你得d盘等其它地方给病毒，或者是木马感染的文件还在，如果你一打开这些文件，那么，你原来做得系统就是白做了。
所以我们做系统以后，第一个要做的就是系统备份。而不是去安装杀毒软件杀毒。

恐龙居士

搜一下ewido就行了，换别的站点下

吟风听月

下面引用由恐龙居士在 2006/11/30 02:21pm 发表的内容：
搜一下ewido就行了，换别的站点下

呵呵，是你发网址的时候问题
以后发网址的时候，单独一行，后面的文字不要跟在网址后面，不然，系统会默认把这个文字也放进去的。

吟风听月

这个，缺月也是发过 的

陌上香远

下面引用由吟风听月在 2006/11/30 02:20pm 发表的内容：
木马不是病毒，以目前的计算机水平，是不可能彻底清除它的。
重做了系统也是没用的，重做系统，只能保证你得c盘也就是系统盘干净了，但是你得d盘等其它地方给病毒，或者是木马感染的文件还在，如果你一打开这些　...

昨天才重装的，但是现在查出的那个木马就是在C盘下哦，我们老板郁闷惨了，他连很多正常的网页都不能打开了。
诚然，重装了系统后就算马上做系统备份，但“是木马感染的文件还在”，只要打开这样的文件机子就又有了木马。那就马上又系统还原吗？但总是这样周而复始的，也不是办法。

陌上香远

下面引用由恐龙居士在 2006/11/30 02:21pm 发表的内容：
搜一下ewido就行了，换别的站点下

能打开的，刚网页打开错了，呵呵，已经下好了，等下看用了怎么样。感谢 ：）

羊之羽

如果已经通过查毒软件找出感染文件，并且你装的系统内核是NT的，比如WIN2000、WINXP，那可以装一个叫MAXDOS的小工具，进入DOS环境，用DOS命令删除。如果你的机子的文件系统是NTFS就比较麻烦，可能还得搭配一个能在DOS下识别NTFS且能够操作文件的工具，可能NTFSDOS可以用。

恐龙居士

下面引用由吟风听月在 2006/11/30 02:26pm 发表的内容：
呵呵，是你发网址的时候问题
以后发网址的时候，单独一行，后面的文字不要跟在网址后面，不然，系统会默认把这个文字也放进去的。

这个还真没注意

羊之羽

卡巴斯基6.0版还是不错，也就是缺月介绍的那个。在功能上相当于同时具备防火墙功能，在“主动防御”设置中如果选项全部打开，防御能力应该已经够用的，只是操作的时候提示很多，麻烦了些：P

吟风听月

下面引用由陌上香远在 2006/11/30 02:27pm 发表的内容：
昨天才重装的，但是现在查出的那个木马就是在C盘下哦，我们老板郁闷惨了，他连很多正常的网页都不能打开了。
诚然，重装了系统后就算马上做系统备份，但“是木马感染的文件还在”，只要打开这样的文件机子就又有 ...

呵呵，你备份好了以后，去把那些感染的文件删除嘛^_^
其实，很多感染病毒或者是木马的文件都能直接看得出来。
你先显示所有的文件，包括系统文件和隐藏文件，然后去d盘等里面去看，一些隐藏的，莫名其妙的文件都可以直接删除，特别是一些什么ini扩展名的记事本文件。一些图标便样的，比如大了，花了等，都是感染的特征。彻底删除以后就没有问题了，建议使用双保险，安装系统以后，做一键还原，装好软件以后，装个影子系统。

吟风听月

下面引用由羊之羽在 2006/11/30 02:48pm 发表的内容：
如果已经通过查毒软件找出感染文件，并且你装的系统内核是NT的，比如WIN2000、WINXP，那可以装一个叫MAXDOS的小工具，进入DOS环境，用DOS命令删除。如果你的机子的文件系统是NTFS就比较麻烦，可能还得搭配一个能 ...

这个只能对付病毒，不能对付木马。
病毒还是比较容易搞定，我就怕木马。呵呵

缺月挂疏桐

下面引用由恐龙居士在 2006/11/30 02:21pm 发表的内容：
搜一下ewido就行了，换别的站点下

本版我更新的AVG7.5绿色版就是原来的ewido被收购后发布的新版本。

吟风听月

陌上香远，原来是你啊？晕我呢。
刚才在qq上也发现这个id，一看备注，原来是你，呵呵，好久不见了，还好吧？

陌上香远

下面引用由羊之羽在 2006/11/30 02:48pm 发表的内容：
如果已经通过查毒软件找出感染文件，并且你装的系统内核是NT的，比如WIN2000、WINXP，那可以装一个叫MAXDOS的小工具，进入DOS环境，用DOS命令删除。如果你的机子的文件系统是NTFS就比较麻烦，可能还得搭配一个能 ...

偶菜得很 ：）

陌上香远

下面引用由吟风听月在 2006/11/30 02:51pm 发表的内容：
呵呵，你备份好了以后，去把那些感染的文件删除嘛^_^
其实，很多感染病毒或者是木马的文件都能直接看得出来。
你先显示所有的文件，包括系统文件和隐藏文件，然后去d盘等里面去看，一些隐藏的，莫名其妙的文件都可以直接删除，特别是一些什么ini扩展名的记事本文件。一些图标便样的，比如大了，花了等，都是感染的特征。彻底删除以后就没有问题了，建议使用双保险，安装系统以后，做一键还原，装好软件以后，装个影子系统。

经常看到你们说的影子系统，这个我以前可没接触过，还以为就是一键还原之类的，现在看来不是，是个什么东东啊 ：）

陌上香远

下面引用由吟风听月在 2006/11/30 05:23pm 发表的内容：
陌上香远，原来是你啊？晕我呢。
刚才在qq上也发现这个id，一看备注，原来是你，呵呵，好久不见了，还好吧？

是啊，我一直就是陌上香远，嘿嘿。没有晕你，是你自己反应慢
那个有备注的QQ早就被盗了，加我现在这个吧

陌上香远

下面引用由吟风听月在 2006/11/30 02:51pm 发表的内容：
呵呵，你备份好了以后，去把那些感染的文件删除嘛^_^
其实，很多感染病毒或者是木马的文件都能直接看得出来。
你先显示所有的文件，包括系统文件和隐藏文件，然后去d盘等里面去看，一些隐藏的，莫名其妙的文件都可以直接删除，特别是一些什么ini扩展名的记事本文件。一些图标便样的，比如大了，花了等，都是感染的特征。彻底删除以后就没有问题了，建议使用双保险，安装系统以后，做一键还原，装好软件以后，装个影子系统。

“呵呵，你备份好了以后，去把那些感染的文件删除嘛^_^”
老大，这个顺序是表示应该把感染的文件删除了再进行备份哦~要不，一键还原了病毒还是在，我以前就机子上 有个还原精灵时就被整得够呛的，杀完毒了一看，哦，忘了关还原精灵了，结果重起电脑病毒又在。