qq问题和回答 请问QQ资料夹发现病毒的问题

请问QQ资料夹发现病毒的问题  

请问QQ资料夹发现病毒的问题

现在的防毒软体徒有虚名，稍微有点技术的就可以“冲”过去，根本杀不出来。用鸽子、冰河、黑洞、远控王、猎鹰等远端监控软体，只要服务端包装得好，都可以实现。偷看聊天记录分为两种情况：1、通过远端监控萤幕实时同步看，或者配合萤幕录制储存；2、将记录聊天资讯的“MsgEx.db”档案拷贝，当然也可以设为邮件自动传送，然后进行检视。解决这一问题的办法是安装媲西伊遮斯软体。因为媲西伊遮斯远控御防能够防止非法萤幕监控，这就从根本上防止了实时同步检视聊天情况；而我们的媲西伊遮斯颠覆密保可以对储存聊天资讯的“MsgEx.db”所在资料夹，甚至整个QQ档案所在硬碟进行颠覆常规加密和绝密加密，杜绝将其下载或拷贝，确保历史聊天记录不被察看。

1kb资料夹病毒的问题

点选U盘属性，看看容量，不是0就有毒了

同名资料夹病毒的问题。。。

简单 用第一个防毒法就行了
注意第一步之后把病毒名字记下 然后替换第二步的autorun 另存为后 再执行一次这个bat档案
一、防毒法
防毒软体报警，但删不掉病毒，记下病毒位置、名字。
1、有的资料夹被病毒隐藏在硬盘里 设定显示所有隐藏档案和系统档案也不一定能看到，解决方法：执行中输入cmd，进入相应的碟符，输入命令attrib -r -s -h /s /d回车执行即可 。看看其他碟符有没有其他不正常.exe档案和autorun，此即病毒档案
2、再一样东西，复制到文字文件，在改字尾为.bat,双击执行：
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCUSOFTWAREMicrosoftWindowsCurrentVersionEXplorerAdvanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:autorun.* /f /q /as
del %SYSTEMROOT%system32autorun.* /f /q /as
del d:autorun.* /f /q /as
del e:autorun.* /f /q /as
del f:autorun.* /f /q /as
del g:autorun.* /f /q /as
del h:autorun.* /f /q /as
del i:autorun.* /f /q /as
del j:autorun.* /f /q /as
del k:autorun.* /f /q /as
del l:autorun.* /f /q /as
start explorer.exe
另外设定显示所有隐藏档案和系统档案后，看看其他碟符有没有其他不正常.exe档案，把上面的bat档案中autorun换成.exe的档名，都执行一下。
3、如果C盘子目录（system32）病毒删不掉，可以用unlocker软体先解除档案关联，然后在删除。unlocker百度搜索可下载。
4、开启登录档（开始-执行-regedit），搜寻病毒名字及杀软定义的学名，搜到的键值全删了
二、重灌法
第一种方法不行就重灌，但也要注意一些事。
解决方法如下：先格c盘重灌系统，然后只在c盘操作，千万不可开启其他盘，否则前功尽弃！但可以用“档案开启方式”选择其他盘的程式，如重灌后用 winrar解压缩东西。 把你的杀软也装C盘也（下载、拷 都可），升级，杀其他盘。 卡巴瑞星都可以用。建议确认无毒、常用软体装好后做个GHOST映象，一劳永逸了。
同时重灌后可以做一次第一种方法的1、2两步。
注意：两种方法操作时都不要双击碟符点开硬碟，最好只在C盘桌面进行操作。因为一双击病毒就重新感染，刚重灌也没用。不得不开启其他硬就右键开启吧，或者用资源管理器。 若需用U盘拷东西（防毒软体），要确保其无毒（可去他人机子上查杀下）
参考资料： :hi.baidu./d163/blog/item/8a4d2f277eeb3902918f9dff.

关于资料夹隐藏病毒的问题

该病毒属于木马软体。
危害如下：
改病毒主要通过感染资料夹进行传播，将真正的资料夹隐藏起来，做一个假的可执行档案做资料夹诱惑使用者点选，点选后可触发该木马感染更多的资料夹，其危害是可以窃取使用者的一下个人资讯到远端伺服器。
解决方案：
专杀清除方法：
下载金山毒霸等防毒软体。
手工清除方法：
1、结束病毒程序。开启超级巡警，选择程序管理功能，终止程序XP-290F2C69.EXE（后8位随机），winvcreg.exe，2080.exe（随机名）。
2、删除病毒在System32生成的以下档案：
.run dp1.fne eAPI.fne inter.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE（随机名）
3、删除病毒的启动项，删除以下启动项：
“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”里的XP-290F2C69.EXE（后8位随机）；
“C:Documents and SettingsAdministrator「开始」选单程式启动” 里的“　.lnk”。
4、点选“开始”---“执行”----输入“cmd” ，进入命令提示符，然后进入U盘所在的根目录，具体操作如下，比如U盘碟符位G，那么依次执行如下命令（第一行的“G:”为U盘碟符）：
cd /d G:
for /f "delims=" %a in ('dir /b /ad') do (del /a /f /q "%a.exe")
for /f "delims=" %a in ('dir /b /adh') do (attrib -s -h -r "%a")

关于资料夹exe病毒的问题想请教

你好哥们这情况个人建议你使用360系统急救箱来处理。具体步骤如下：
1、双击360系统急救箱，出现如图的介面，然后单击“开始系统急救”。
2、系统引擎初始化完成后，单击“修复”，勾选需要修复的型别，然后单击“立即修复”，完成后重新启动电脑。如果你不知道属于哪一类故障不懂得应该修复哪一类可以使用系统推荐的修复级别，不用选择而直接单击“立即修复”，或者勾选“全选”然后直接单击“立即修复”。
这样处理后再用急救箱恢复一下系统档案应当可以解决。

关于隐藏资料夹病毒的问题

程序里有好多IEXPLORE.EXE，使用者还是System。应该是病毒或者木马
mdm.exe 是微软Windows程序除错程式。用于使用视觉化指令码工具对Inter Explorer除错。注意：该程序同时可能是Win32.Lydra.a木马，该木马允许攻击者访问你的计算机，窃取密码和个人资料。mdm.exe本身就在C:Program FilesCommon FilesMicrosoft SharedVS7DEBUG目录下！如果在System32目录下就可以判断是木马了。
systen.exe 是木马或病毒，因为山寨了系统程序System.exe
msmdsrv.exe sqlservr.exe msdtssrvr.exe cisvc.exe msftesql.exe 都是SQL伺服器的程序，你的电脑是伺服器吗？
“用了所有防毒软体”指的什么？如果杀软都杀不掉，想省时间的话，只能重灌系统了。记得把“自动执行”关掉。
推荐使用AVAST!杀软和使用Wsyscheck，下载地址:greendown./soft/7411.
下载完后，在“工具”找到“清除autorun.inf”即可。
教程:neorking.ctocio../tips/462/7608462_1.s

windows 7中病毒防毒以后,发现一问题,病毒的资料夹打不开

试试能别的杀软，因为有时会误报。
如果确信中毒，在360里面找到病毒名称，去搜一个该病毒的专杀，可以彻底搞定。如果你不是很内行，最好不要尝试自己手动删病毒。

冰刃在瑞星资料夹发现病毒!!

我觉得应该是你的冰刃的问题啊，瑞星一般不会感染病毒的，而且一般一个电脑只安装一个防毒软体，你安装了两个，起冲突了

关于temp资料夹下的电脑病毒的问题

一般情况是快取病毒，是在安装程式或者执行其他什么程式时候临时存放在里面的档案。如果删除这些档案下次不再生成的话就没什么问题，如果有的话就说明还有源头没杀掉，你最好用防毒软体杀杀。

关于在C:WINDOWSsystem32资料夹下病毒的问题

要知道任何档案在执行的情况下都是无法删除和更改的，开机后按F8进安全模式再防毒看看，另外先开启登录档，编辑—查询“jwqaiq78.dll”，将搜寻出来的相关键值删除，一直查询到没有这个档案为止,然后在手动删除法：
开始—搜寻“jwqaiq78.dll”找到该档案后删除它。一般防毒的经验大概就是这样，首先得把登录档里的相关键值删除，否则直接删除档案肯定是没有的，即使删除了，你重新整理或者开机后肯定还在的，因为所以档案开机载入程式时都是从登录档里先扫描预读的~！