Question

求救啊！我中了什么病毒啊？所有exe文件都变成什么：番茄花园公司

我也不知道中了什么病毒

是一种还是几种

反正几乎所有exe文件都变成奇怪的符号

看属性的时候多出个什么公司名：番茄花园

文件版本1.0.0.0

我最先觉得是熊猫烧香的变种 但下了专杀也没用

在网上搜索也没有什么有用的信息

另外，刚开始我的系统时间也被改动 卡巴斯基失效

也不知道是同一病毒还是什么

我到安全模式下杀毒 但也没什么成效 那些被感染的文件也没能恢复

请大家帮忙

谢谢
另外，我要说的是 我的系统是正版的xp

不是什么番茄花园版的

所以我才奇怪为什么所有exe都多出个什么番茄花园的头衔

熊猫专杀我也用了，但没什么用阿

郁闷

Answer 1

看完下面的话应该对你有帮助 一定要看完

操作前强烈建议先做一个干净的系统，做好会不要进行任何多余操作，按照我说的一步一步的来!

1.下载专杀工具，扫描一遍，注意，必须这两个都扫一遍，因为网上的专杀太多，原理不尽相同，这两个配合使用基本可以保证病毒全部清除，被病毒感染的EXE文件也会被复原

2.开始→搜索→文件或文件夹→搜索硬盘上的*.htm ,*.html,*.php,*.asp,*.jsp,*.aspx后缀的文件,全部删除掉。如果清不掉的就用命令行清除，开始→运行→CMD→输入del x:*.htm /f/s/q/a 这里的X指的是你的盘符，你有几个盘就清除几次，fsqa指的是无条件删除盘符下所有属性的该后缀文件，包括了隐含文件，和系统文件。删除完htm文件后，依次再删除html,php,asp,aspx。

(注意：如果你的资料包含这些后缀的文件，那你就不能简单的做批删除操作了，最好的办法是你去下载一个dreamwaver，然后把每个文件源码的末尾部分被修改的部分改回，这里不多说，去摆渡一下就知道!这了采用的批删除操作是针对一般用户而言，而且这样做并不会导致你收藏的网页丢失)

3.右键打开你的D盘，找到System Volume Information，(如果找不到，说明你的隐含文件是不显示的，那找到注册表的这个位置HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue"=dword:00000000，把最后的00000000 改为00000001即可。)进去，手动删除除change.log外的所有文件。然后依次对其他盘进行操作。(因为这个位置的病毒会在重启后再生，而很多专杀又无法机械的清除该位置的病毒，所以这个步骤非常重要。)

4.如果你还没有做新系统，那么现在需要修改注册表的启动项HKEY-LOCAL-MACHINE \SOFTWARE\Microsoft\Windows\ CurrentVersion\Run 把右边的键全部删除

操作的过程中，不要直接双击任何分区，不要运行除专杀外任何EXE，RAR文件

Answer 2

我一直喜欢用番茄花园，因为它的主题好，把系统优化过了，我们班的同学也都是用我买的DISE磐装的系统。番茄花园这个系统是有很多的不完整性，比如流浪器常会出现问题。他们做的操作系统的默认主页是有病毒程序和恶意程序的,当你上网的时候，就会先进入这个主页，所以你要先把主页改了。还有以前我用这个系统的时候，刚开始没有打补丁，就出现了和你一样的情况，EXE变了不能用了，后来我重装了，装上了补丁，然后GHOST了，就一直没事了。
既使你没有用番茄花园，同理，我可以推出，你是没有打好补丁，我用的是瑞星，它的漏洞扫描可以帮你找个漏洞，然后下载装上就行了。从此以后你就不用怕啦！

Answer 3

系统没崩溃且进程已无碍的话可:

1.将执行时的同名.eve改回.exe即可
或：
2.保留其它文件，重装软件后拷回

正版、改版的Windows都行。

杀毒是无法杀除此壳的，需相关的脱壳程序。

另个人推荐KAV＋KIS或微点，设置得当很管用的。木马清道夫不够强，暂时够用。大家注意及时更新哦！

Answer 4

这个病毒是熊猫的变异！！！！！！！！！！
重新作系统是不管用的！！！！！！！！！！
我的电脑中了这种病毒，但还没有瘫痪，等待大虾们给个专杀工具！！！！！

Answer 5

番茄花园他们做的操作系统都是含有病毒程序和恶意程序的,他们靠这些来赢利,请不要再使用盗版的软件了,现在又不是买不起正版的软件