virus.win32.AlmanA怎么处理啊,用360一查杀到这里就死机了
你好朋友,这是后门木马,后门木马简单点说就是隐蔽性很高的木马。比如灰鸽子。后门木马就是一种由原作者在编写的木马设置了一个后门程序,比如按6下shift就弹出权限设置,这种快捷键一般只有原作者才知道的,然后原作者把这种木马卖出,比如你买了他的木马并且使用,你不知道快捷键密码,所以最高权限不在你这,而在他那儿~这样你利用木马盗号的过程中原作者就会知道,也就是说原作者可能利用你盗号,你所盗的号你知道,原作者也会知道。
如果你的电脑中了后门木马病毒,你可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了. 希望我的回答对你有帮助。
1、是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题,还有就是遇到可以格式化硬盘或是令windows不断打开窗口,直到耗尽资源死机。这种情况恶劣得多,未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。
2、是黑客的潜在的木马发作,或是蠕虫类病毒发作,让机器不断地向外界发送隐私、或是利用名义和邮件地址发送垃圾,进一步传播病毒;还有就是黑客的手工入侵,窥探隐私或是删除破坏文件。
处理办法:马上断开连接,这样能将自己的损失降低的同时,也避免了病毒向更多的在线电脑传播。
3、中毒后,应马上备份转移文档和邮件等
中毒后运行杀毒软件清除是不在话下的了,但为了防止杀毒软件误杀或是删掉你还处理完的文档和重要的邮件,你该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在windows下备份,所以第一点建议不要退出windows,因为病毒一旦发作,可能就不能进入windows了。
不管这些文件是否带毒了,都应该备份,用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的,一运行就会破坏其他的文件,所以先备份是以防万一的措施。等清除完硬盘内的病毒后,再来慢慢分析处理这些额外备份的文件较为妥善。
4、需要在windows下先运行一下杀CIH的软件(即使是带毒环境)
如果是发现了CIH病毒的,要注意不能完全按平时报刊和手册建议的措施,先关机、冷启动用系统盘来引导再杀毒,应在带毒的环境下也运行一次专杀CIH的软件。
这样做,杀毒软件可能会报告某些文件在受读写保护无法清理,但带毒运行的实际目的不在于完全清除病毒,而是在于把CIH下次开机时候的破坏减到最低,以防它再次开机破坏主板的BIOS硬件,那么就会黑屏,让下一步杀毒无法进行。
5、需要干净的DOS启动盘和DOS下面进行杀毒
到现在,就应该按很多杀毒软件的标准手册去按步就班地做,即关机后冷启动,用一张干净的DOS启动盘引导是不能少的了。
另外由于中毒后可能windows已经被破坏了部分关键文件,会频繁地非法操作,所以windows下的杀毒软件可能会无法运行。所以请也准备一个DOS下面的杀毒软件来以防万一。
即使能在windows下运行杀毒软件的,也请用两种以上工具交叉清理。在多数情况下windows可能要重装,因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。
比如即使杀了CIH,微软的outlook邮件程序也是反应较慢的。建议不要对某种杀毒软件带偏见,由于开发时候侧重点不同、使用的杀毒引擎不同,各种杀毒软件都是有自己的长处和短处的,交叉使用效果较理想。
扩展资料:
电脑中病毒的症状:
1、文件或文件夹无故消失:
当发现电脑中的部分文件或文件夹无缘无故消失,就可以确定电脑已经中了病毒。部分电脑病毒通过将文件或文件夹隐藏,然后伪造已隐藏的文件或文件夹并生成可执行文件,当用户点击这类带有病毒程序的伪装文件时,将直接造成病毒的运行,从而造成用户信息的泄露。
2、运行应用程序无反应:
部分电脑病毒采用映像劫持技术,将常用的应用程序运行路径进行更改为病毒运行目录,从而当试图运行正常的程序时,其实是运行了病毒程序,导致电脑病毒的启动。
3、电脑启动项含有可疑的启动项:
检查“系统配置实现程序”窗口,如果发现有不明的可执行目录,则可以确定自己的电脑已经中病毒啦。当然更多时候病毒程序是利用修改注册表项来添加自启动项。
4、电脑运行极度缓慢:
当电脑运行速度明显变得缓慢时,就及有可能是电脑中病毒所致。中病毒的电脑,通过病毒程序会在后台持续运行,并且绝大多数病毒会占有过多的CPU及内存,而且木马病毒大都会借助网络来传播用户隐私信息。
然后在使用360急救箱进行查杀修复,重新启动电脑即可!
希望我的回答对你有帮助,祝你早日解决问题。
得治根啊。把有用的资料倒出去,全格重新做系统!搞定。希望能帮到你!!!!
syshost这个病毒怎么杀,谢谢了
感染方式:运行时,Evaman.D尝试访问http:\/\/support.microsoft.com\/default.aspx?kbid=325126。它把自己当作syshost.exe拷贝到%System% 并且修改注册键值来确保每次系统运行时有病毒的副本运行: HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\MS Update = "%System%\\syshost.exe" 如果失败,它尝试...
老司机教教我,为什么总是加载不出来
电脑死机原因很多:1) 病毒 (2) 驱动程序安装错误 (3) CMOS设置错误 (4) CONFIG.SYS或AUTOEXEC.BAT文件配置不正确 (5) WIN.INI和SYSTEM.INI文件中需要加载的文件丢失或破坏 (6) 软件有冲突或不兼容 (7) 加载的程序过大过多或系统资源太少 (8) 网络问题 详情如下 。
邸费塞诺: 病毒Virus.Win32.Alman.b是病毒Virus.Win32.Alman.a 的变种.此病毒每感染一个文件,病毒特征就会变一次,杀毒引擎想通过特征码查杀来修复被感染的文件,困难重重.因此,到目前为止,还没有发现哪个杀毒软件能够修复被virut感染的...
若尔盖县13533241270: virus.win32.alman.c 病毒怎么解决? - ?
邸费塞诺: Virus.Win32.Alman.a是变种病毒,每感染一个文件就会变换一次病毒特征,的确特别难查杀.您可以重启电脑按F8进入带网络连接的安全模式.然后到腾讯电脑管家查杀就可以了.
若尔盖县13533241270: 我电脑中了Virus.Win32.Alman.a病毒,直接告诉我怎么办吧…… - ?
邸费塞诺: 你好朋友,irus.win32.alman.a是威金病毒,查杀威金病毒,你可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了.希望我的回答对你有帮助并祝你早日解决问题.
若尔盖县13533241270: virus.win32.alman.c 病毒求解决办法!?
邸费塞诺: 您好1,Virus.Win32.Alman.a是变种病毒,每感染一个文件就会变换一次病毒特征,的确特别难查杀. 2,您可以重启电脑按F8进入带网络连接的安全模式. 3,然后到腾讯电脑管家官网下载一个电脑管家. 4,使用电脑管家——杀毒——全盘查杀,电脑管家基于基于“云查杀与微特征技术”的新一代电脑管家云查杀引擎和本地反病毒引擎,可以帮助您彻底将该病毒查杀,然后重启电脑即可.如果还有其他疑问和问题,欢迎再次来电脑管家企业平台进行提问,我们将尽全力为您解答疑难
若尔盖县13533241270: 中了VirusWin32Almanc病毒怎样办??
邸费塞诺: 你可以去360的官网下载个“360系统急救箱”,重新启动后按F8进入安全模式,先“查杀”病毒,再“立即重启”!重启开机后,再点开“隔离|恢复”,点:“完全删除”病毒文件和“未知自启动项”!再点开“修复”,“全选”,再“修复”文件!希望能够帮助到你.
若尔盖县13533241270: 跪求病毒Virus.Win32.Alman.b解决方法!?
邸费塞诺: 我要是你就格式化硬盘,如果你是菜鸟的话这是最好的方法 如果有重要数据就这样: Virus.Win32.Alman.b是一种感染蠕虫型病毒,会不停复制 感染方式是闪存传播,通过感染EXE可执行文件,重装系统是不行的,该病毒会存在于每个可执行文件中.可以用诺顿最新病毒库进安全模式杀,别用网上的专杀,会删掉所有的EXE可执行文件.
若尔盖县13533241270: 电脑中了 virus.win32.alman.b 病毒 大侠们求救啊! - ?
邸费塞诺: 尝试: 我的电脑右键-硬件-设备管理器-显示-显示隐藏设备然后点开非即插即用驱动程序,找到 npf.sys 选中后右键卸载 重启电脑然后再用windows清理助手清除你系统的流氓插件
若尔盖县13533241270: virus.win32.alman.b - ?
邸费塞诺: 这个东西,一般是感染后缀为EXE和SCR的可执行文件..如果你不干掉,他会为你自动上网下载其他病毒的.. 这种情况下,先将你的杀毒软件的病毒库和版本升级到最高版本,然后再进去安全模式杀..用金山杀毒吧,可以把它做下来的 .. 这样的话,你开冰刃或者Wsyscheck,看看有哪些可疑的进程,把它干掉.然后去下个xdelbox 最新版,先删除hklm\system\currentcontrolset\services\riodrv项,运行 xdelbox 后,选中"抑制再生"与"驱动安全删除"选项,删除以上提到的三文件,重启删除即可,部分被破坏的程序好像不能用了,但至少大多数还好,等等吧,等这个病毒流行之后,下个专杀工具再来处理
若尔盖县13533241270: 电脑中了virus.win32病毒怎么办 - ?
邸费塞诺: 1、首先下载最新版的360安全卫士或者360杀毒,在里面找到360系统急救箱,然后打开系统急救箱,选择上进程管制,这个功能比较强大了,然后全盘杀毒.2、因为这个病毒感染了系统文件,所以不能简单的删除掉就行,删除掉的话,系统重启就会蓝屏,系统坏掉,而360系统急救箱,会修复被感染的exe文件,这样就不会造成其他问题的出现.3、等全盘修复后,再做至少2次的全盘修复杀毒,清除有些隐藏的病毒,这样就修好了,按照提示重启电脑就行.
若尔盖县13533241270: Virus.Win32.Alman.b的行为 - ?
邸费塞诺: 该病毒的其它行为:感染后缀为:EXE和SCR的可执行文件:如果文件名以下面的开始,则不感染 WINC WCUN WC32 PSTO 连接IRC服务器:proxim.ircgalaxy.pl 加入频道:#virtu 接收远程指令.