Question

这个病毒谁见过啊.怎么处理啊,愁死了...高分悬赏

瑞星和卡巴都被他给毙了...一般开机上网一个小时左右,它会突然弹出一个dos框,说是什么东西正在解压缩.你还不能关闭这个文件,然后不到3分钟,就蓝屏了...说是什么东西出错了.只有重启.可愁死我了.哪位大哥帮个忙啊!~!~!在它启动之前它会先自动关闭你的杀毒软件监控.太聪明了,我真怕了.
对了,还经常弹出一些垃圾网站,不知道是不是这个病毒的原因,不过我想这么高级的病毒不可能和垃圾网站同流合污吧?谁知道呢.帮帮忙吧....大哥大姐们...
我是先用卡巴,被它毙了以后删除卡巴装的瑞星,重装3遍机器了,我人都瘦了5斤了,机器却还没好...
我重装了3次不同的系统,可是每次都有这个该死的东西...难道是我背???会不会是传说中的灰鸽子?
安全模式下也试了...没用
再补充一下,出来那个dos框后出现的几行字是:ntsd:bad pid '0'
ntsd:exiting---press enter---然后就蓝屏了,篮屏显示说是gdmgpb.sys这个文件出问题了.这是什么意思?
安全模式可以进去,也可以杀毒,可是照样是什么也杀不出来.好象不是7位随即字母病毒吧?我也不敢确定

Answer 1

(最新消息，此为“AV终结者”，现已有专杀工具，上网搜索“AV终结者木马专杀工具”即可，上不了网可先从别的的脑下到U盘或者光盘，然后运行杀毒。)

哈哈,和我的一样呀~~我的解决方法!~
首先,1.重装系统~(必要)
2,装完后除了C盘其他盘不要打开,打开就白装了
3,装杀毒软件,你可以先把安装程序放在光盘或者移动硬盘类的,装z在C盘后杀毒,最好进安全模式杀.我用了卡巴和一个叫ewido的,用来杀恶意软件~两种都要用来杀,杀两次以上,不要嫌麻烦~~
4,以上的前提都是不要打开其他盘,我做完以上操作后,除了C盘后其他盘就打不开了,这时就到这步了(如果你杀毒之后可以打开其他盘,以下这步应该可以免了)
桌面,新建文本文档输入以下内容
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe

输入后将后缀的TXT改为BAT,然后运行,OK!!完成~~
这个方法也可以用于左右件都打不开硬盘.

希望可以帮到你,打了很久~~~

Answer 2

能把杀毒软件给B了，一个可能是因为系统时间被篡改了，一可能是因为中了橙色八月，你可以下一个安全卫士360，里边有一个是专门针对修改系统时间的木马的，还有一个就是橙色八月专杀，2个都下了，基本上就可以解决。
如果是灰鸽子，里边也有灰鸽子专杀工具，都下了，对自己也没有坏处。
如果查杀出来病毒，记住病毒文件的名称，最好是自己再进一遍安全模式，全盘搜索一遍文件，如果搜到就删除，当然也不要忘记注册表，在注册表中也要查找一遍病毒文件，如果有就将该项值删除

Answer 3

告诉你一个好方法,你重装完了系统后,我不知道你的系统盘是C盘还是D盘,假如是C盘,你重装后,C盘就一定没毒!然后你上网下个专杀或杀毒软件,把他放在C盘,不要放到其它盘,然后把程序装在C盘,运行!在杀其它的盘!保你杀完,在不行的话,就进安全模式下杀!祝你好远啊!

Answer 4

东西都丢完了，多可惜啊，你装一个查看进程的软件，它会告诉你那个进程是危险的，而且是红色的，然后你把这个文件名字记主，然后在安全模式下进入注册表，把这个键删除了。最后在重启就可以了。

Answer 5

楼主说到重装了都不行？应该是没有把所有盘都格式化吧，把全部盘都格式化再装就没问题。

还有一种可能，就是不知道楼主是不是接局域网还是单机？如果接局域网的话，可能是网内有其他机器中毒了。然后传播给你。这样就每次装系统一接入网络又中招了。

所以装完系统之后再装个瑞星防火墙吧，不要添加任何信任网断，就可以拉。