对联 ·故事 ·史海钩沉 ·人物档案 ·地方风俗 ·谚语大全 ·讽刺与幽默 · 赚钱 · 法律 · 在线教研 · 会员中心 · 心理测试 · 魔鬼词典 · 顺口溜
 
主页特效 网页特效 百家姓
娱乐 歇后语 绕口令 脑筋急转弯
 
谚语 谜语 名言 邮政编码
便民 酒方 验方 偏方 站长工具  
 
算命 风俗 手相 爱情
女孩 音乐 面相 星座 血型
 
饮食 穴道 偏方 医药
生活 软件 硬件 解梦 高考



   JS特效



实用工具
便民服务 加密解密
 
魅力高密 民间故事 Flash教程 PS教程 最新国内新闻
新华字典 黄道吉日 英语园地  万年历 Html2anycode
  首页 | 美图 | 短信 | 安全 | 校园 | 网站 | 游戏 | UFO | 文秘 | 生活 | 信息技术 | 论文 | 人生 | 情感 | 日记
返回首页
当前位置: 主页 > 网络安全 >

彻底清除1.67ku.com病毒的绝招

时间:2010-12-20 14:03来源:未知 作者:许四多 点击:
1.67ku.com病毒会修改硬盘MBR,无论怎么设置IE或360,总是会弹出一个1.67ku.com的网址站,取消不了,重装系统不能解决问题。
  

彻底清除1.67ku.com病毒的绝招,彻底清除1.67ku.com病毒的方法:

67ku病毒牵涉网址:1.67ku.com
表象:在桌面上出现另外一个很像IE的图标,名称也是IE,还有一个淘宝网图标,两个都不能删除。
我在解压网上下载的一个rar压缩包时中的。

中毒现象:
无论怎么设置IE或360,总是会弹出一个1.67ku.com的网址站,取消不了
其他中毒现象:
电脑中毒后,表现为在桌面上创建一个IE快捷方式,桌面上出现一个名为淘宝网的不可执行的文件,进程里增加了ati.exe和nat.exe进程,也许不只增加这两个进程,我发现的就是这两个。nat.exe进程将CPU的50%占有了。任务栏出现一个IE的快速启动,任务栏的快速启动也自动显示出来,主页被强制改为:http://1.67ku.com/。桌面上的IE快捷方式和名为淘宝网的不可执行的文件无法删除,任务栏出现的IE的快速启动也无法删除,结束ati.exe和nat.exe进程后就可以删除,但是重新启动后又全部回来了,瑞星正版杀毒软件也拿它没辙,我只好重新把所有硬盘格式化,重新分区,重新换系统盘重新装系统,今天装好之后,此病毒居然还存在??????我是百思不得其解,难道全部格式化硬盘重新分区还是删不掉此病毒???或者此病毒是已经进入到内存???求高手帮忙解决,小弟先在此谢过了。

可怕之处:
该网站会修改硬盘MBR,所以,重装系统是不能解决问题的。在清除病毒的时候,360安全卫士或360杀毒软件可以发现病毒并且能删除病毒,可是重新查毒的时候还是会发现该病毒的存在,也就是说杀毒软件无法将该病毒彻底清除


解决办法和过程:

1、正常启动计算机,分别用360杀毒和360安全卫士全盘杀毒,提示发现mbr病毒,选择清除,提示清除成功,然而打开IE或360浏览器,还是会弹出该死的1.67ku.com
2、启动至安全模式杀毒,分别用360杀毒和360安全卫士全盘杀毒,提示清除成功,并且余外清除掉一个nat.exe病毒,然而重新查毒还是会发现mbr病毒
3、好了,接下来启用绝招:
启动计算机时按F8,运行一键ghost,启动到dos界面,运行
fdisk /mbr
重启电脑,彻底杀毒,不再提示有病毒


至此已经彻底将1.67ku.com病毒搞定。
 

顶一下
(3)
100%
踩一下
(0)
0%
------分隔线----------------------------
最新评论 查看所有评论
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
赞助商位置
推荐内容
杂七杂八