远景论坛 - 微软极客社区 › 论坛 › Microsoft 微软产品主题论坛 › Windows系统安全与杀毒 > 神器——照片查看器病毒！求解！

楼主: achuang321

神器——照片查看器病毒！求解！ [复制链接]
电梯直达
复制

restyj

Rank: 1

UID: 2479877
帖子: 93
PB币: 248
贡献: 0
技术: 0
活跃: 365

21^F

发表于 2012-3-22 19:58:21 IP属地广西 |只看该作者

我也中了这病毒，都是论坛上的死迅雷害的，进程里会多出999.jpg.jpg,c盘program files里面也多出这个文件，hosts被修改指向一个迅看网站，mse完全抵挡不住，后来用卡巴稍微也只能抑制一会无法杀死，只要关掉杀软，电能就直接关机重启后就各种照片查看器了，试过重装，但还是没去掉，再格全盘重装还是又犯了，直到重装第3次我才完全甩掉这个病毒。。。这次真的明白mes完全就是摆设

黄金肾斗士

Rank: 5 Rank: 5 Rank: 5

UID: 2398833
帖子: 479
PB币: 119
贡献: 0
技术: 0
活跃: 3

22^F

发表于 2012-3-22 21:13:02 IP属地陕西 |只看该作者

restyj 发表于 2012-3-22 19:58
我也中了这病毒，都是论坛上的死迅雷害的，进程里会多出999.jpg.jpg,c盘program files里面也多出这个文件， ...

才知道啊，我没用就知道了！用红伞卡巴或国产的吧！

achuang321

Rank: 7 Rank: 7 Rank: 7

UID: 1593131
帖子: 1876
PB币: 4822
贡献: 0
技术: 24
活跃: 414

23^F

发表于 2012-3-23 17:55:52 IP属地河北 |只看该作者

restyj 发表于 2012-3-22 19:58
我也中了这病毒，都是论坛上的死迅雷害的，进程里会多出999.jpg.jpg,c盘program files里面也多出这个文件， ...

嗯嗯，我也是装迅雷装的。格掉C盘后重装的WIN8，没有装杀软。但是在WIN8的任务栏总会出现一排莫名的程序图标，而且系统有点卡。后来就又换回WIN7了。用的小红伞，感觉还可以。你说你用卡巴杀毒，我那时候什么程度都已经打不开了，不知道你是怎么打开杀软的。前面有个前辈说可以在线杀毒，你可以试试。

hs1976

Rank: 1

UID: 953405
帖子: 50
PB币: 304
贡献: 0
技术: 10
活跃: 80

24^F

发表于 2012-3-25 11:10:27 IP属地湖北 |只看该作者

      昨天电脑突然黑屏，自动关机，重启后发现自动打开三四个图片查看器，金山卫士和毒霸没有随机动，所有的exe文件均与图片查看器关联，regedit也无法打开。打开任何执行文件均是图片查看器，进入安全模式也是一样。把.exe文件改成.com文件无权限，而且打开其他 .com文件均是打开错误提示。
      按本坛某些中招的网友提示，在开始菜单中输入网站名，居然能打开遨游上网，而单独点击遨游出现的是图片查看器，这一点有点奇怪。看了本坛其他网友的经验，用金山在线杀毒，但我的金山在线杀毒打不开，不断弹出图片查看器，在线杀毒控件无法下载安装。反复在网上查找，在某网站发现一自动恢复exe文件的小型文件，金山exe文件关联修复器win7.scr，http://www.kingsoftduba.net/fixexe.html，死马当做活马医，下载，点击 win7.scr 打开，exe文件关联恢复了！按提示下载金山卫士，安装后打开，修改文件链接的木马插件均被发现清除，重新驱动后恢复。
      需要注意的一点是文件下载要用遨游下载管理器，在遨游下载设置中把下载改成遨游下载，如果是迅雷，打开是图片查看器，实在无法下载的，只能在别人的机子上下载了。

hs1976

Rank: 1

UID: 953405
帖子: 50
PB币: 304
贡献: 0
技术: 10
活跃: 80

25^F

发表于 2012-3-25 12:39:42 IP属地湖北 |只看该作者

看看新病毒，已解决的路过

hs1976

Rank: 1

UID: 953405
帖子: 50
PB币: 304
贡献: 0
技术: 10
活跃: 80

26^F

发表于 2012-3-25 12:40:12 IP属地湖北 |只看该作者

按网络上某些中招的网友提示，在开始菜单中输入网站名，居然能打开遨游上网，而单独点击遨游出现的是图片查看器，这一点有点奇怪。看了其他网友的经验，用金山在线杀毒，但我用金山在线杀毒打不开，不断弹出图片查看器，在线杀毒控件无法下载安装。反复在网上查找，在某网站发现一自动恢复exe文件的小型文件，金山exe文件关联修复器win7.scr，死马当做活马医，下载，点击 win7.scr 打开，exe文件关联恢复了！按提示下载金山卫士，安装后打开，查杀木马插件，修改文件链接的木马插件均被发现清除，重新启动后恢复。

achuang321

Rank: 7 Rank: 7 Rank: 7

UID: 1593131
帖子: 1876
PB币: 4822
贡献: 0
技术: 24
活跃: 414

27^F

发表于 2012-3-25 13:07:11 IP属地河北 |只看该作者

hs1976 发表于 2012-3-25 12:40
按网络上某些中招的网友提示，在开始菜单中输入网站名，居然能打开遨游上网，而单独点击遨游出现的是图片查 ...

不知道病毒是不是一样，我电脑当时也能上网，但是从开始菜单打不开。是用我的电脑打开的。我也不知道下载你说的文件关联修复器能不能打开。因为我所有的东西都打不开了，桌面上没有东西，鼠标右键也打不开。就更别说杀软了！

hs1976

Rank: 1

UID: 953405
帖子: 50
PB币: 304
贡献: 0
技术: 10
活跃: 80

28^F

发表于 2012-3-25 17:41:36 IP属地湖北 |只看该作者

可能该文件修复器是.scr格式，没有被木马劫持。我的桌面也一样什么都没有，所有自启动文件都被没打开。

achuang321

Rank: 7 Rank: 7 Rank: 7

UID: 1593131
帖子: 1876
PB币: 4822
贡献: 0
技术: 24
活跃: 414

29^F

发表于 2012-3-25 17:51:26 IP属地河北 |只看该作者

hs1976 发表于 2012-3-25 17:41
可能该文件修复器是.scr格式，没有被木马劫持。我的桌面也一样什么都没有，所有自启动文件都被没打开。

嗯有道理！！！谢谢！哈哈不过已经重装了！

坏心眼

杭州市

Rank: 7 Rank: 7 Rank: 7

UID: 423569
帖子: 436
PB币: 104
贡献: 0
技术: 1
活跃: 984

30^F

发表于 2012-3-26 16:35:03 IP属地浙江 |只看该作者

我上次也中过一次，但是没有重装，我记得是用专杀的，把专杀的文件后缀名该为BAT吧就能杀了，后来又用了金山卫士之类的，基本搞定了

achuang321

Rank: 7 Rank: 7 Rank: 7

UID: 1593131
帖子: 1876
PB币: 4822
贡献: 0
技术: 24
活跃: 414

31^F

发表于 2012-3-27 18:32:52 IP属地河北 |只看该作者

坏心眼发表于 2012-3-26 16:35
我上次也中过一次，但是没有重装，我记得是用专杀的，把专杀的文件后缀名该为BAT吧就能杀了，后来又用了金山 ...

怎么打开呢我的电脑也打不开？桌面上也没有任何东西！

dfx

Rank: 1

UID: 682200
帖子: 6
PB币: 77
贡献: 0
技术: 0
活跃: 0

32^F

发表于 2012-3-27 18:56:51 IP属地湖南 |只看该作者

没碰到过

坏心眼

杭州市

Rank: 7 Rank: 7 Rank: 7

UID: 423569
帖子: 436
PB币: 104
贡献: 0
技术: 1
活跃: 984

33^F

发表于 2012-3-27 22:39:49 IP属地未知 |只看该作者

具体怎么杀的忘记了，好像是用360专杀，后缀名肯定是要改的

吃饱了的羊吃饱了的羊当前离线积分 132 最后登录 2023-4-2 精华 0 阅读权限 0 主题 11 UID 29929 帖子 256 PB币 1691 威望 5 贡献 0 技术 0 活跃 53 发消息头像被屏蔽 UID 29929 帖子 256 PB币 1691 贡献 0 技术 0 活跃 53 串个门加好友打招呼发消息	34^F 发表于 2012-3-28 10:18:04 IP属地江苏 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽