|
|
主题: 奇怪的问题？
|
网络小精灵
职务：普通成员
等级：3
金币：1.1
发贴：761
注册：2001/2/24 10:46:07
|
#12002/7/4 17:34:38
最近我的电脑变得很慢，非常非常的慢，特别是打开图片时候，至少要等一分钟，图片才显示出来。其间我发现我没有动电脑的时候，电源下面那个红色的灯也一闪一闪的，而且经常闪，请问我是中了黑客程序还是中了病毒？（期间我在D盘的一个目录下发现三个可疑文件：to End.mpeg(其实是RAR文件）、for.bak(其实是EXE文件)、for.wab(其实是RAR文件）?关闭计算机的时候弹出一个对话框，说有一位用户连接到我的计算机了，如果关闭，那位用户的数据将丢失。重新启动后，又发现D盘的一个目录下又多两个文件：Zme.htm(其实是RAR文件）、FRUNLOG.pas(其实也是RAR文件)。我该怎么办？不连网会不会被人控制的？怎么样才知道自己被人控制了？
|
缺缺
职务：管理员
等级：8
金币：41.0
发贴：9620
注册：2004/1/14 19:14:47
|
#22002/7/4 17:40:42
看样子挺悬的。
有防火墙么？
|
全都有了
职务：普通成员
等级：4
金币：10.0
发贴：2115
注册：2002/5/21 19:18:27
|
#32002/7/4 18:13:55
看看系统加载了什么程序没有？
|
qqfchin
职务：普通成员
等级：1
金币：1.0
发贴：223
注册：2001/5/11 11:16:22
|
#42002/7/5 11:26:45
不出意外，是中毒了，杀毒吧
|
5D限制级
职务：普通成员
等级：6
金币：10.0
发贴：4970
注册：2001/8/16 14:52:34
|
#52002/7/5 11:47:47
virus 不连网的情况下 木马的控制端是不能控制你的机器的
|
网络小精灵
职务：普通成员
等级：3
金币：1.1
发贴：761
注册：2001/2/24 10:46:07
|
#62002/7/5 12:00:00
都有了在上个帖子中说 引用:
看看系统加载了什么程序没有？
加入了Winkea(C:\WINDOWS\SYSTEM\Winkea.exe），这是个什么文件，删除它会不会对系统有影响？前几天好像有一个叫Winkkgt.exe文件在启动项目里，我就把它删除了，现在也在SYSTEM目录下，想删除，却弹出一个对话框：“Winkkgt"是系统文件，如果删除，您的计算机或某个程序可能无法正常工作。确实要将它移动到回收站吗？？
|
网络小精灵
职务：普通成员
等级：3
金币：1.1
发贴：761
注册：2001/2/24 10:46:07
|
#72002/7/5 12:11:02
无缺在上个帖子中说 引用:
看样子挺悬的。
有防火墙么？
没有，但有一个瑞星杀毒，很古老的了。我准备买一个正版的杀毒软件，请问哪一款好些？
|
妖山妖
职务：普通成员
等级：3
金币：10.0
发贴：1042
注册：2000/11/12 14:59:44
|
#82002/7/5 12:22:07
我用pc cillin+天网
那个winkea先往回收站删一下试试呗
到注册表里HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run services once（好象是这么写）
看看有没有什么可以程序
|
网络小精灵
职务：普通成员
等级：3
金币：1.1
发贴：761
注册：2001/2/24 10:46:07
|
#92002/7/5 19:18:16
lingzh在上个帖子中说 引用:
我用pc cillin+天网
那个winkea先往回收站删一下试试呗
到注册表里HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run services once（好象是这么写）
看看有没有什么可以程序
Winkea删除不了，说系统正在应用，在ＤＯＳ下也不行。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run services once下没有什么启动的程序，但在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下有Winkea的健值，怎么删除都不行，等一下就回来了，在msconfig的启动项目里把winkea前面的钩去掉，关闭重新打开又恢复原样了。可能就这个东东在作怪。
|
未来
职务：版主
等级：5
金币：10.0
发贴：2730
注册：2001/11/2 18:37:09
|
#102002/7/5 20:07:41
使用金山毒霸：
先升级到最新的病毒库。
开机后按shift+F5进入安全命令行模式
以默认安装路径为例
c:\>cd kav
c:\kav>kavdx /?
会出现各种开关的使用方法，选择参数杀病毒即可。
如果要使用金山毒霸windows下的主程序杀病毒：
开机后按F5进入安全模式杀毒。
|
网络小精灵
职务：普通成员
等级：3
金币：1.1
发贴：761
注册：2001/2/24 10:46:07
|
#112002/7/6 13:39:21
硬盘会无缘无故多出各种各样的文件，有exe的，有RAR的，是什么回事，是被黑客控制了吗？
|
heartkiller
职务：普通成员
等级：1
金币：0.0
发贴：58
注册：2002/6/15 20:15:17
|
#122002/7/7 14:04:44
肯定是中了病毒了,可能是那种叫蜗牛的病毒,实在不行就重新装一遍吧,这是最好的解决方法!
|
