急！高手来救命！电脑中毒了！ 电脑中毒, 高手, 救命

wawa3038

电脑中了bs3ol8kd2.exe病毒病毒，搞佐2日都搞吾掂，瑞星，360等杀毒软件都不能使用。。7 Z0 \; K( c) W* J$ [$ y  d
重装过4次不同的系统，但无用。。。病毒杀完又有，杀完还有。。。重装以后都有。。。。每个盘的EXE文件全部感染了。。。修复以后又感染。。安全模式下杀过,无用....3 P$ A4 l! G- w% p# _, M- C
烦死人啦..边个高手快D来帮下我啊....救命啊!~
' Q. I# ~7 y% l( c" ~0 U 7 |$ w0 ?# \8 ?9 M5 Q1 n
# O( l8 V3 A5 I
详细情况：
" g+ m8 Y  g  U( @6 A; Y: \通过上网查到电脑中了bs3ol8kd2.exe病毒病毒!`
9 \% j6 F2 Z8 I+ A+ @7 K ! f8 [0 |) d6 F$ m
1.开机会出现文件保护。。提示文件被替换，需要插入光盘修复。。
" Y5 Q( J; E/ W' o; v: m2.不断产生：bs3oi8kd_.exe 的提示筐,同时C盘会生成很多bs3oi8kd_.exe的程序..
3 n  `/ F& e, c$ Z( c# L注:这个_代表不同的数字,列如:bs3oi8kd4.exe,        bs3oi8kd10.exe等+ f+ e1 V/ x! C
3.扩散速度很快,杀毒软件都被禁用了..进入安全模式也杀晤到...
0 }$ _2 P9 d4 }4.感染了所有.exe文件,扫描能把病毒删除,把被感染的exe文件全部删除重新启动或重装系统后又在C盘下出现..- n- Y  H9 Z9 G. H1 D" B; T

! t) K& D/ N" u' @: h5.360顽固木马查杀也用过了,重启后又有...3 \7 d$ Z( @1 c* G& N- F$ S) b

) {6 `! f3 N5 v* |. K
' x2 S7 b/ h1 {搞2日都搞晤店,希望有人可以帮到我啦!~唉!~

VTX

無格式化的盤你試一下用fdisck /f 命令掃描一下。。。掃描完應該D空間會出翻來。。。但系160G一般都系吾足的。。。

wawa3038

足足搞佐3日啊,终于搞掂了。。
% ~3 i, j5 w9 S遇到个甘既野病毒真系10年难得一遇啊！
  m1 p8 }  O, u  ?, W咩可以用既都几乎用上啦，最后都系手动将所有.exe文件都删晒。。。所有资料最后只剩下7G既歌和3G既相片，悲哀啊。。。$ ~) Q* ~& _1 T$ j4 |  a! X
9 m  c! q5 y  N3 w
系呢，有个问题想问下。
) ]2 y0 d! Y/ T  y' p1 b+ B我硬盘系160G的，之前分区系C::20、D:30、E:30、F:40、G:40
) D4 s. q9 m1 u, s虽然160G只系用到150几G左右，但吾知点解哩次中毒后居然少佐成10G。。。宜家硬盘总显示系150G
: P  w5 ^1 ?2 G* S7 z! }3 e硬盘一共分佐5个盘，除佐D盘无格式化外，其余4个盘都格式化过，C盘无重新分区，其余3个盘重新分过区。。- n) y/ J, Y# S3 z( ?
但最后发现个硬盘总存量少佐10G.7 {3 S- b: T$ L8 U- O
请问个10G去佐边呢？点可以稳翻出来？

VTX

你用木马克星之类的木马软件杀啦。。。! ?* I% V# x3 f/ i6 r
依家D病毒告杀软系靠吾住咖。。。我系手动杀嘅。。但系我依家部脑系吾会中毒的。。。因为我依家吾用杀软。。。而用左第二样野。。。

jiazi

你去下载个新嘅DOS杀毒包,刻成光盘.一定杀到,,,

7情小渔兒

, G1 E8 X& O! x/ ]. U$ i( o( _' O' ?1 Z; }$ ~
病毒现象
, @% c8 }2 A& D& h1.生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。9 @- t1 t* B2 }4 {7 z& N. i# t
2.绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。即使手动删除了病毒程序，下次启动这些软件时，还会报错。* v' I7 ?1 t+ X( B% }; W. f% d
比如，运行Sreng时，会出现这个错误
3 u% r4 D0 S$ p& ?7 `; f9 y  M1 c9 [# C) V
3.不能正常显示隐藏文件，其目的是更好的隐藏自身不被发现。1 V* v8 c2 i( @! d0 f* G- O/ j
4.禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。& G, t, d; y7 h5 t3 w
5 \3 I# X7 W- T! D& q8 ]
5.破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复
. _2 E- z) `, [9 a% o6.当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜7.索有关病毒的关键字，浏览器窗口会自动关闭。, D: A/ r$ `% u* s3 h; C9 j
8.在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。这里要注意的是，很多用户格式化系统分区后重装，访问其它磁盘，立即再次中毒，用户会感觉这病毒格式化也不管用。
  G) f1 ~- E" |" u- @9.病毒程序的最终目的是下载更多木马、后门程序。用户最后受损失的情况取决于这些木马和后门程序。
1 {  K% |! B: `5 ^8 p传播方式' V% G* V9 T3 j5 u% i$ F0 C, l
1.通过U盘、移动硬盘的自动播放功能传播( P# _6 G2 o5 K! k. y) O- V9 B
2.AV终结者最初的来源是通过大量劫持网络会话，利用网站漏洞下载传播。和前一段时间ARP攻击的病毒泛滥有关。4 w" T6 o1 S9 ?3 m5 R. ]/ \

2 p8 R' D/ u8 [, {( a" _
9 ]3 E# q5 v, T( O反病毒区上传sreng日志，将bs3ol8kd2.exe 打包发送至可疑文件交流区
' ~+ F& ?( h2 `3 l9 L使用System Repair Engineer扫描日志，将日志作为附件上传上来。" s7 @5 [, N' x9 v
下载页面：http://www.kztechs.com/sreng/download.html
& q7 E$ V, s& ^( c操作方法：3 _" B2 h% F" ~$ D5 m' D" X
1、下载后解压缩，运行SREngPS.EXE；
: }! S% L8 j. {- k/ Z1 @2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
) ^0 ^( J  O- t4 }3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
* Q- u- @/ V1 o1 S. X$ x4 R4、选择保存路径，文件名保持默认，直接点击【保存】；9 c1 l" q& S8 K! R
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；, a' d) c7 p; I3 d$ d, A
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
+ U9 o' j3 J1 q, }: W, D; P注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
. P& \! f2 t9 m, {: ]7 [
/ z1 g' H2 Q# ~9 n1 s- K如果你想要尽快点杀完毒!就用windows清理助手和 360顽固木马专杀大全杀就可以了!当然最好是全部软件查杀啦!
2 G( S6 t  Y7 p6 e  U- A  A+ m
! O- x3 n8 u- ]1 h+ h( W用木马专杀进行全盘扫描杀毒，试试
0 Y* U4 J5 ~& l; X1:木马清除专家 2009 V0803?? http://59b.onlinedown.net/down/memaqczj.zip  2:360顽固木马专杀大全v4.2正式版? http://down.360safe.com/360compkill.zip  3:冰刃(强制删除顽固病毒文件的）IceSword v1.22? http://dl-sh-cnc-2.pchome.net/0e/aj/IceSword122cn.zip 扫描出来杀不掉的话，开机按F8进安全模式杀

wawa3038

哩段野我之前睇过，不过实际操作就。。。。晤识。。" H' ?+ a  h# B: ?2 g5 X( p5 W. b
而且未确定系唔系哩个病毒，太耐了。。已经变种了。。( ^* E+ }' |; v( B. r! }
无奈。。。

wawa3038

入佐DOS，用咩杀啊？我晤识啊。。。杀毒软件都废晒了。。。

wawa3038

唉！~算啦。。。无救了。。。

XiNg

直接全盘格式化
' R2 p% {2 ~4 Q重要文件都拉唔到