急！高手来救命！电脑中毒了！ 电脑中毒, 高手, 救命

wawa3038

电脑中了bs3ol8kd2.exe病毒病毒，搞佐2日都搞吾掂，瑞星，360等杀毒软件都不能使用。。6 u4 y9 j0 Y& V) |
重装过4次不同的系统，但无用。。。病毒杀完又有，杀完还有。。。重装以后都有。。。。每个盘的EXE文件全部感染了。。。修复以后又感染。。安全模式下杀过,无用....: }0 |+ O* H) o+ F7 w* I
烦死人啦..边个高手快D来帮下我啊....救命啊!~# Z% }3 F3 W  Q4 B4 r$ S4 u6 \

, C1 a, W% ?( i, i+ ]. y2 k. w8 u4 u5 o9 e+ ]! _, U# g5 j- g
详细情况：& \4 |/ |- L3 C, a+ Y
通过上网查到电脑中了bs3ol8kd2.exe病毒病毒!`- q: d) P/ i6 e( m% t

: B9 T. l; W4 Z; B" d! A7 g) A1.开机会出现文件保护。。提示文件被替换，需要插入光盘修复。。
  a, y) k" _; y2.不断产生：bs3oi8kd_.exe 的提示筐,同时C盘会生成很多bs3oi8kd_.exe的程序../ u# L' J- c3 s1 c! j3 C; N
注:这个_代表不同的数字,列如:bs3oi8kd4.exe,        bs3oi8kd10.exe等  z' ?9 ^5 k/ ~  F$ a4 u
3.扩散速度很快,杀毒软件都被禁用了..进入安全模式也杀晤到...0 s: a5 X8 L3 c1 Z2 ]% R. a
4.感染了所有.exe文件,扫描能把病毒删除,把被感染的exe文件全部删除重新启动或重装系统后又在C盘下出现.." q4 U# e, \& J' |- c7 T
. o+ H% R" |; N) [. Z& p
5.360顽固木马查杀也用过了,重启后又有...  B) c$ O: P# ?+ b2 Z2 n/ @0 p

2 P. B" L3 h4 N& ?1 y3 |+ \, A" e$ B: ?$ g6 x2 z! u8 d) m
搞2日都搞晤店,希望有人可以帮到我啦!~唉!~

VTX

無格式化的盤你試一下用fdisck /f 命令掃描一下。。。掃描完應該D空間會出翻來。。。但系160G一般都系吾足的。。。

wawa3038

足足搞佐3日啊,终于搞掂了。。& ]/ m- t' g( R7 t1 A. d7 s
遇到个甘既野病毒真系10年难得一遇啊！
5 U7 x, @/ @% @2 D" _咩可以用既都几乎用上啦，最后都系手动将所有.exe文件都删晒。。。所有资料最后只剩下7G既歌和3G既相片，悲哀啊。。。: v4 X# ]3 d- x% u; o4 O6 ]
% ^2 |7 }1 h# ]# i* Y
系呢，有个问题想问下。
* ^8 U7 G+ ]: o/ k0 c7 w# l我硬盘系160G的，之前分区系C::20、D:30、E:30、F:40、G:40) s( X# q" v: Q: n3 K) G/ j2 Q
虽然160G只系用到150几G左右，但吾知点解哩次中毒后居然少佐成10G。。。宜家硬盘总显示系150G
) S/ x! J* ~0 r& [' d硬盘一共分佐5个盘，除佐D盘无格式化外，其余4个盘都格式化过，C盘无重新分区，其余3个盘重新分过区。。0 V: a7 D9 M; m* w" Z7 W$ U# U3 A
但最后发现个硬盘总存量少佐10G.8 }% m* m. ]# X6 U' u; M3 t
请问个10G去佐边呢？点可以稳翻出来？

VTX

你用木马克星之类的木马软件杀啦。。。1 d7 r0 h" H) G5 @2 @, Y& W9 a
依家D病毒告杀软系靠吾住咖。。。我系手动杀嘅。。但系我依家部脑系吾会中毒的。。。因为我依家吾用杀软。。。而用左第二样野。。。

jiazi

你去下载个新嘅DOS杀毒包,刻成光盘.一定杀到,,,

7情小渔兒

9 \% U: ?0 e/ S5 z2 C7 v: B. f/ s4 q. N8 T
病毒现象
* D+ }5 j) |! n* j- @* ~+ b1.生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。8 c7 m/ D$ h* Y- t
2.绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。即使手动删除了病毒程序，下次启动这些软件时，还会报错。
9 c" @' d; ^5 R' {2 ]' S& R比如，运行Sreng时，会出现这个错误
2 c6 U. H" e# P# I! H& q, E+ ?3 f5 n; L: ]4 j
3.不能正常显示隐藏文件，其目的是更好的隐藏自身不被发现。* v; K& i3 g/ i/ G) J0 o6 k
4.禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。
( I. c( h; U& f" r0 \& k) w& R5 _4 ?2 ~& D
5.破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复
& N$ b, E0 i/ U% J2 P* C6.当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜7.索有关病毒的关键字，浏览器窗口会自动关闭。* l+ {6 L/ l# B) t
8.在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。这里要注意的是，很多用户格式化系统分区后重装，访问其它磁盘，立即再次中毒，用户会感觉这病毒格式化也不管用。/ Q( C  d% [' I
9.病毒程序的最终目的是下载更多木马、后门程序。用户最后受损失的情况取决于这些木马和后门程序。% I: q, h  a7 f3 i
传播方式9 t3 x* }+ i8 k+ u" s9 |! Q( {
1.通过U盘、移动硬盘的自动播放功能传播
2 j3 m& O  @; A6 r0 O: a2 P2.AV终结者最初的来源是通过大量劫持网络会话，利用网站漏洞下载传播。和前一段时间ARP攻击的病毒泛滥有关。
& S7 ?. Q" W! v- V5 P
( \* c. L: p# o/ P6 [
, n+ Z! M: e/ q2 J9 }反病毒区上传sreng日志，将bs3ol8kd2.exe 打包发送至可疑文件交流区  c) a! F& A0 _' j. _3 x; R
使用System Repair Engineer扫描日志，将日志作为附件上传上来。
2 t- D; O  `2 S7 ~% J下载页面：http://www.kztechs.com/sreng/download.html
; t+ d* Q8 {/ A! t% b- m- F4 S操作方法：
8 S6 [3 ~$ p$ r0 B1、下载后解压缩，运行SREngPS.EXE；
% V$ b( Q' [, g( k  F2 `) X3 P2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
& N: t, ~8 x: S& f7 D; ]3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；; k4 M7 P: o3 S
4、选择保存路径，文件名保持默认，直接点击【保存】；* L) K2 {4 K, z- {3 G" J
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；: I- w3 ?& P( ~. Y& B6 b" V
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。( a9 u& Z- c5 h$ |2 s" E# [8 t' F9 ?8 q' p
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
* i, U8 e( P) b* T1 ?
. @+ }4 C( J6 z  P如果你想要尽快点杀完毒!就用windows清理助手和 360顽固木马专杀大全杀就可以了!当然最好是全部软件查杀啦!
! y: }1 L4 ?; j. y1 f  c$ Y
$ e! b; ~, O- g用木马专杀进行全盘扫描杀毒，试试
  @. R  Y# T, t# g& C1:木马清除专家 2009 V0803?? http://59b.onlinedown.net/down/memaqczj.zip  2:360顽固木马专杀大全v4.2正式版? http://down.360safe.com/360compkill.zip  3:冰刃(强制删除顽固病毒文件的）IceSword v1.22? http://dl-sh-cnc-2.pchome.net/0e/aj/IceSword122cn.zip 扫描出来杀不掉的话，开机按F8进安全模式杀

wawa3038

哩段野我之前睇过，不过实际操作就。。。。晤识。。
3 E0 z$ Z2 M) C而且未确定系唔系哩个病毒，太耐了。。已经变种了。。
) Q8 A" U& _- j- A- ]无奈。。。

wawa3038

入佐DOS，用咩杀啊？我晤识啊。。。杀毒软件都废晒了。。。

wawa3038

唉！~算啦。。。无救了。。。

XiNg

直接全盘格式化- e: f) {$ c' m( h/ ]" D8 K
重要文件都拉唔到