急,急. 菜鸟请教高手.(翠微居病毒)

2025-02-08 00:00:50

推荐回答（5个）

回答1：

昨天论坛有人问中了翠微居病毒怎么解决，偶昨夜奋战至凌晨终于将次恶心病毒手工清除，
现献上查杀过程，希望对大家有帮助。
病毒主要特征：
1.任务管理器打不开
2.不定期弹出广告窗口
3.很多杀软及其辅助工具不能运行，显示为不是有效的win32应用程序
4.安全模式打开就蓝屏

首先附上弹出的广告窗口：

下面开始正式查杀，请一步步按部就班的操作。
打开命令提示符，分别输入以下命令，这样做是因为病毒修改了文件关联，很多手杀工具不能使用，我们创建一种新的可执行文件扩展就骗过了病毒，
同时将普通可执行文件的打开方式交给了notepad.exe这样病毒的危害就减到最低

注意：cmd.exe必须复制为cmd.xx 不然回复文件关联等很多问题就没法解决了

这一步修改了.exe .com的打开方式关联（有点儿像病毒的行为，呵呵）
下图为修改文件关联后系统的显示：

看到了吧，.exe的打开方式变成了记事本，双击就用记事本打开了。。。

那大家可能要问，那我的杀毒工具怎么运行啊，别急，改个扩展名就ok了。

看到了吧 wsyscheck复活了，双击打开它吧。

看到了吧，天。。。好多可疑进程，这里说明一下，该病毒生成的文件名都为随机数字字母组合，所以看到的可能不同。
看到了还等什么杀掉它啊
注意：一定要选中wsc的删除后锁定，抑制病毒文件再生。
全部选择QGWUDYL.EXE选择结束进程并删除。

再看下一步

病毒修改的ssdt一目了然，不恢复它还等什么。。
系统模块检查

看到了吧，随机文件名的，删之。。
服务管理，这里边修改了好多。。

别急，慢慢删，记得选择删除服务及文件哦
下面到了安全检查

映像劫持出现了，回复呗
至于下面的文件关联，呵呵，这是我们自己改的，先不要动

活动文件看到很多红色显示的随机文件直接删除。

下面到了文件操作了，小心一些，别删掉系统文件，这里建议大家给文件排一下序。

好多新生成的随机文件，删他没商量。
ps：截图是24：00干的，所以显示12号，呵呵。
下图是修复系统的问题，比如安全模式打开就蓝屏，不妨每一个都用一下。

运行后在桌面上生成了一个注册表文件，运行它就可以了

至此，大功基本告成，为什么是基本呢，
因为文件关联还没改回来呢，难道以后想用记事本运行应用程序？
好接着看

这里只做了一步至于.xx改不改都可以了，不改是为以后杀毒多提供了一种手段。
剩下的就是修改病毒的启动项目了，以免系统报告奇怪的启动错误。
Autoruns出马：

至此，病毒被手工杀灭，呵呵，挺累啊。

回答2：

上面的那个垃圾只会复制别人的东西。

翠微居病毒是有感染的，即使你查杀了C盘他也会寄居在其他盘，

哪怕你重装一万次系统也是没用的，方法只有两个，

1.就是上面那个垃圾说的，但是我敢保证

你按照他说的做了不到2天你电脑系统肯定崩溃，

那个病毒比熊猫差了一点，主要性质就是：任务管理器打不开

，不定期弹出广告窗口

，很多杀软及其辅助工具不能运行，显示为不是有效的win32应用程序

，安全模式打开就蓝屏。即使使用有效的杀毒软件也会连系统文件一起删除

所以我不建议只用专杀工具杀除。

我所建议的方法就是：将硬盘全部格式化，最好是重新分区，将那该死的病毒全

部格式化，首先保证你的硬盘没病毒在重新装新的系统。另外注意的是如果你电

脑有病毒且插了U盘或者手机===不用说你U盘手机肯定也有病毒。我建议装好系

统后安装瑞星或者卡巴斯基，360起不到什么大作用，插入的时候记住不要打

开，先查杀，最好两种杀毒软件都使用，确保万无一失。这个病毒不算什么，大

不了重装呗。所以你要记住这次的教训。

有什么不懂的QQ问我。897679

回答3：

病毒主要特征：
1.任务管理器打不开
2.不定期弹出广告窗口
3.很多杀软及其辅助工具不能运行，显示为不是有效的win32应用程序
4.安全模式打开就蓝屏

首先附上弹出的广告窗口：

下面开始正式查杀，请一步步按部就班的操作。
打开命令提示符，分别输入以下命令，这样做是因为病毒修改了文件关联，很多手杀工具不能使用，我们创建一种新的可执行文件扩展就骗过了病毒，
同时将普通可执行文件的打开方式交给了notepad.exe这样病毒的危害就减到最低

注意：cmd.exe必须复制为cmd.xx 不然回复文件关联等很多问题就没法解决了

这一步修改了.exe .com的打开方式关联（有点儿像病毒的行为，呵呵）
下图为修改文件关联后系统的显示：

看到了吧，.exe的打开方式变成了记事本，双击就用记事本打开了。。。

那大家可能要问，那我的杀毒工具怎么运行啊，别急，改个扩展名就ok了。

看到了吧 wsyscheck复活了，双击打开它吧。

看到了吧，天。。。好多可疑进程，这里说明一下，该病毒生成的文件名都为随机数字字母组合，所以看到的可能不同。
看到了还等什么杀掉它啊
注意：一定要选中wsc的删除后锁定，抑制病毒文件再生。
全部选择QGWUDYL.EXE选择结束进程并删除。

再看下一步

病毒修改的ssdt一目了然，不恢复它还等什么。。
系统模块检查

看到了吧，随机文件名的，删之。。
服务管理，这里边修改了好多。。

别急，慢慢删，记得选择删除服务及文件哦
下面到了安全检查

映像劫持出现了，回复呗
至于下面的文件关联，呵呵，这是我们自己改的，先不要动

活动文件看到很多红色显示的随机文件直接删除。

下面到了文件操作了，小心一些，别删掉系统文件，这里建议大家给文件排一下序。

好多新生成的随机文件，删他没商量。
ps：截图是24：00干的，所以显示12号，呵呵。
下图是修复系统的问题，比如安全模式打开就蓝屏，不妨每一个都用一下。

运行后在桌面上生成了一个注册表文件，运行它就可以了

至此，大功基本告成，为什么是基本呢，
因为文件关联还没改回来呢，难道以后想用记事本运行应用程序？
好接着看

这里只做了一步至于.xx改不改都可以了，不改是为以后杀毒多提供了一种手段。
剩下的就是修改病毒的启动项目了，以免系统报告奇怪的启动错误。
Autoruns出马：

至此，病毒被手工杀灭，呵呵，挺累啊。

回答4：

重做系统--进安全模式全盘杀毒--给系统打好补丁--清理系统垃圾。

推荐软件：卡巴（或买咖啡）-360-超级兔子-优化大师-WINDOWS清理助手-QQKAV。

按楼主说法，应该是电脑除系统盘外其他盘也感染病毒了。所以重做系统后（请不要用原来电脑备份的GHOST)先不要马上正常启动，先进入安全模式，装好杀毒软件（最好能搞到最新版本的或进入带命令提示符安全模式升级），然后全盘杀毒，以求彻底将病毒清理出硬盘，然后用超级兔子将杀毒后的残留清理干净，用优化大师清理注册表，用清理助手清理恶意软件，将系统弄好后再正常启动，打上补丁。。。。。

回答5：

以你目前的功底，全盘格式化是最有效的.
如果你会用WINPE，在WINPE环境下也可以杀掉这个病毒。
上面的回答太过复杂，有不有用还不一定.
重装系统后病毒还在，是因为病毒感染到了硬盘里的许多.exe程序或者因为每个盘里面都有AUTORUN.inf这个东西，它关联了一个病毒，只要你双击盘符就会运行。
建议使用小马WINPE6.5，里面带了驱逐舰杀毒，可以在线升级，效果不错。

最新问答

路亚装备哪里买便宜好用

cad2010默认标注文字高度怎么设置

用乙烷制备氯乙烷的化学方程式是CH3CH3+Cl2光照CH3CH2Cl+HClCH3CH3+Cl2光照CH3CH2Cl+HCl该反应的类型是__

父亲姓孙母亲姓常起什么名字好听属马

这个手机修大概要多少钱网上能不能买到这种材料

为什么会得低血糖病？

豪爵摩托车110怠速正常,加大油门时工作不正常，好像曲轴转了几圈才点火爆炸一次？

香港的现货黄金交易平台是不是都受到第三方监管的?

谁能看懂这张图？里面写的什么？？？求解？？

仓鼠笼里用的木屑能否用纸屑代替?