磁碟机病毒清除记

因参加格桑花在南京召开的会员大会，带了一个笔记本过来。这个笔记本上安装的是winxp系统，不小心安装了微软正版提醒的补丁，而且系统变得很慢，所以决定重装。重装后，从别人那里下载了一系列驱动程序，终于在宾馆的房间里上网了。于是安装麦咖啡，运行更新，一切正常，正在高兴，推广部一位小mm通知我到会务组开会。我就过去了。开了一会儿，觉得不放心，就回来看病毒库更新的情况。一看不得了，麦咖啡竟然自动关闭了。点击也无法打开。重启，无法进入安全模式。然后发现不断弹出一个地址为“http://www.kankev.com/sp/cd/newsso/qq.html?username=hh88&zhaosp=qq”的网页，同时还有地址为“http://www.qqocc.com”“http://phenix.netstv.cn/phenixstv/onlinetvshiping.html?keyrunget=MzE5N3wxMzE0NDh8bW01NXwxfGh0dHA6Ly90eHNoaS5jb20vbW92aWVsaXN0YWN0aW9uMTEuaHRtbA%3D%3D”等地址的网页弹出。百度查kankev.com，发现下面有个提示关键字“kankev病毒”，于是点开。看到360度安全卫士网站有专杀工具，就想去下载了杀毒，谁知一点IE就报错。有时好不容易点开一个网页不报错的，但点击下载链接竟然下载了一个与链接文件根本不相干的可执行文件！万般无赖之下，只好再次重装，然后下载了卡巴斯基安装，以为问题就解决了，其实不然！病毒依然存在，卡巴斯基依然自动关闭且点不开，注册表中HKEY_CURRENT_USER项下Run键无异常，HKEY_LOCAL_MACHINE项下无Run键。我简直要发疯了！难道再重装？可是重装貌似不能解决问题啊。再到百度中查，知道了这种病毒原来叫“碟机病毒”，于是百度搜“磁碟机”，又搜到不少专杀工具。心想这回咱该胜利了吧？其实又不然！点了好几个链接，都是IE报错！最后点到这个网址，http://www.360.cn/bobao/cidieji.html，啊哈，居然没有报错！太好了！为了防止这个病毒对俺进行所谓ARP欺骗，俺提前就下载了一个flashget，果然顺利地下载到了专杀工具！运行之，打开了一个命令行窗口，按提示操作，重启，专杀工具自动跳出来问为保证安全，建议再次查毒。那就查呗！再查了一遍，提示无毒，然后再运行卡巴斯基，嘿嘿，我想你也猜得到，这回正常啦！赶紧更新病毒库！ K%F,='P}  
d\ 1Og\U|A  
    nnd，一个小小病毒整得俺到现在也睡不了觉，不将灭其之法公之于众，如何对得起这一番折腾？！于是有这一篇博文。建议，如果连俺这篇博文都打不开，或者打不开上面说的专杀工具下载网址，那就抄下地址，到别人没有中毒的机器上去打开，下载，再拷到本机运行。如果病毒升级了，让你无法运行，你就把专杀工具改个文件名。俺就不信，还治不了它了！

引用

引用第1楼stonechen于05-01-2008 16:54发表的  : Bhp-jq'!B  
。。。岁月，岁月，醒醒。。。这种文在这里不吃香的。。。

f,:9N5Z  
Htgx`N|  
谁说的？ Db1pW=66:  
Z3&_  
G %Q^o5m  
很有用嘛，顶！！！

为什么不看？小石头别瞎说，有用东东的俺们都不嫌多

不仅姐姐会看  阿姨也看