电脑里好多exe格式的文件都被报毒了 怎么回事啊?

来自:    更新日期:早些时候
电脑里的exe文件全都报毒~

首先破解版就容易被报毒,而且不是你的E环境有问题,E语言报毒是他最大的缺点,是他封装代码的问题,就算你写个程序今天不报毒明天也会爆,所以自己编写程序时候关闭360安全卫士和360杀毒,要不然都不能调试运行,编写好的最好加入白名单。这都习惯了 昨天我用VB6编写个空白程序也照杀了 很无奈。。。。另外你把金山卸了吧,留360就够了,难道不知道他俩是冤家吗?

win32.parite.a 病毒清除方法与专杀工具下载
近来 win32.parite.a 病毒四处横行,真是非常头痛,杀毒软件居然对付不了,还好,找到了 Spant 流行病毒专杀工具(请在附件中下载),完全可以清除它,请大家认真看一遍,再动手操作,有一些事项必须要注意。

(注 win32.parite.a 这种病毒是感染exe文件,也就是说这种病毒感染了系统所有的exe文件,下载的spant.exe,是没被感染的,但是只要运行了,spant.exe也会被感染,运行了spant.exe杀毒,就算杀了毒,这个文件在没杀之前已经感被染。所以把下载的spant.exe在每个盘到放一个,杀完毒后删除此spantexe,在用另一个
去杀,最后重启,F8进安全模式下,删除C:\WINDOWS\TEMP\下的文件即可!到此,病毒完全清除)

win32.parite.a 病毒的感染:
1病毒将自身追加到文件尾.
2把原来的入口保存在距解密起始偏移0xc处并加密,生成密匙的数据存放于距解密起始偏移0x30处,生成的密匙是四个DWORD数据,分别与原来的入口异或一次得到正确的入口RVA.

3病毒修改引入表中对KERENL32.DLL的前两个引入,这两个DWORD被保存在距解密起始偏移0x24处,须将此处两个数据分别减去(IMAGEBASE+2)得至正确的RVA.

无奈,很久以前就发现计算机中病毒了,郁闷得很。win32.parite.a这家伙我对他都无奈了!重装系统也

不管用,格式化硬盘又不舍得那些好东东。没办法到网上猛搜,说实话实在受不了瑞星的文件监控,整天

报警,关了又觉得不保险,不过还是关了,呵呵,毕竟有一些黑软都不同程度的带一些病毒,或者是不是

病毒的病毒,比如注册机,今天无聊决定对付一下win32.parite.a这块难啃的骨头,用瑞星和卡巴斯基扫

到我电脑竟然有N多这种病毒,也是在我意料之中,不过这种病毒很难杀,用卡巴斯基和瑞星以及江民都

无法彻底杀掉,都是EXE文件。最后有消息框"病毒已经被清除,剩下的一个在重起后就会被删除
重启后又死灰复燃。在瑞星网站,瑞星专家说是升级到最新,然后制作一个杀毒A盘在DOS环境下杀,呵呵,结果还是老样子。
我记得网上有种方法是
1.将d:\\system\\windows目录下的所有exe文件不包括(flcess.exe 和sysexplorer.exe)
设为读取,将d:\\bar目录下的exe文件设为读取;

2.将e:\\profiles目录下的历史记录目录设为读取;

3.禁用文件系统对象FileSystemObject

方法:直接查找scrrun.dll文件删除或者改名。
4. 加入注册表,禁止下载IE相关控件(ActiveX),可以将此文件拷入d:\\system\
ewreg目录下,然后选

择通知工作站升级;
注册表如下:
REGEDIT4
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX

Compatibility\\{B83FC273-3522-4CC6-92EC-75CC86678DA4}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX

Compatibility\\{9A578C98-3C2F-4630-890B-FC04196EF420}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX

Compatibility\\{CF051549-EDE1-40F5-B440-BCD646CF2C25}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX

Compatibility\\{4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686}]
"Compatibility Flags"=dword:00000400


[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX

Compatibility\\{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX

Compatibility\\{9BBC1154-218D-453C-97F6-A06582224D81}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX

Compatibility\\{00000566-0000-0010-8000-00AA006D2EA4}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX

Compatibility\\{4B106874-DD36-11D0-8B44-00A024DD9EFF}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX

Compatibility\\{6E449683_C509_11CF_AAFA_00AA00B6015C}]
"Compatibility Flags"=dword:00000400

注意:强制禁止下载.把存放IE临时文件的文件夹设置为读取权限。(这样可能有些语聊的网站,需要下载

语聊插件的不能正常使用了)

5.在服务器安装防火墙;

以下为变态方法,作为杀毒方法的后续,如果想要安全可以加入:

6.专杀工具spant,可以加到启动组中,工作站启动随时可以杀病毒;

7.将所有文件设为只读(不包括网络游戏的EXE文件);

8.删除IE浏览器,暂时避过WIN32病毒风头
有朋友用过这种方法,觉得不错,上面提到专杀工具spant。我觉得还可以。
从网上下载了流行病毒查杀工具spant.然后一个盘复制一个spant.我是四个盘.
因为win32.parite.a这种病毒是感染EXE文件,下载后没毒的文件,只要你运行了,在去查就会提示有毒.我们执行了spant后,关闭了,就算杀了毒,这个文件在没杀之前已经感染.
所以在C盘放一个,杀后,删除此spant,在用另一个去杀.
重启,F8进入安全模式.然后就是漫长的杀毒.虽然漫长但是我忍了,真希望这次能彻底删除,还不错,终

于OK了。不过发现一些软件不能用了,就当捡了西瓜丢了芝麻好了,具体什么原因导致软件不能运行,我也不想追查了,重新解压缩一遍好了。
Spant杀毒工具还不错,可以杀
Trojan.Bboy
Trojan.Bboy.dll
Trojan.CodeRed2
Trojan.NewSuper
Trojan.NewSuper.dll
Trojan.NewSuper.inf
Trojan.NewSuper.maker
Trojan.PopWeb.hao
Trojan.PopWeb.mail263
Trojan.QQSender.52mm
Trojan.QQSender.dj3344
Trojan.QQSender.hao114
Trojan.QQSender.hao3344
Trojan.QQSender.jinboy
Trojan.QQSender.ktv530
Trojan.QQSender.mmm110
Trojan.QQSender.mmqm
Trojan.QQSender.nicex
Trojan.QQSender.qq3344
Trojan.QQSender.qq886
Trojan.QQSender.yy518
Trojan.StarPage
Win32.Funlove.4070
Win32.Founlove.4608
Win32.Parite.176128
Win32.Parite.a
Win32.Parite.b
Win32.Xorala.2048
Win95.CIH.1003
Win95.CIH.1010
Win95.CIH.1019
Win95.CIH.1024
Win95.CIH.1026
Win95.CIH.1040
Win95.CIH.1042
Win95.CIH.1230
Win95.CIH.1262
Win95.CIH.1363
Win95.CIH.876
Win95.CIH.973
Worm.KillMsBlast
Worm.Klez.h
Worm.Lentin.m
Worm.LovGate.c
Worm.LovGate.dll
Worm.LovGate.e
Worm.LovGate.f
Worm.LovGate.h
Worm.LovGate.h.49152
Worm.LovGate.i
Worm.LovGate.i.49152
Worm.LovGate.j
Worm.LovGate.k
Worm.Mimail
Worm.MsBlast
Worm.Nimda
Worm.Nimda.e
Worm.Nimda.h
Worm.Opasoft.a
Worm.Opasoft.d
Worm.Opasoft.e
Worm.Randex.d
Worm.Sobig.a
Worm.Sobig.b
Worm.Sobig.c
Worm.Sobig.d
Worm.Sobig.e
Worm.Sobig.f
Worm.Swen
Worm.Tanatos.b
Worm.Tanatos.dll

介绍:
Spant能有效查杀最新流行的QQ病毒、感染型病毒、蠕虫木马病毒等上百种,杀毒的同时还会自动修复被病毒和恶意网站破坏的注册表和IE等,使用方便,无需安装,会经常更新,可在线升级。
注意:最近出现专门针对Spant专杀工具的QQ病毒新变种,该病毒会监视内存中运行的程序,如果发现运行了Spant专杀工具,就会试图去删除Spant,请大家在用Spant杀毒前最好先作个备份。如果大家发现这种情况,可以到安全模式下去杀毒。

这是顽固木马病毒,如果木马杀不掉一般是由于木马病毒正在运行,或者有其他的病毒进程守护,回写造成的。
如果遇到rootkit这类隐藏性很高的、又释放驱动的病毒,很难处理。所以要先对病毒灭活,杀掉活体病毒之后就很容易查杀了.请打开360系统急救箱自定义全盘扫描,查杀一遍,查杀完成后重启电脑。 然后再打开360系统急救箱,选择修复功能(修复选项可全选),立即修复

你好朋友,这些都是感染性病毒,感染了几乎所有的exe文件。处理感染性病毒要特别谨慎,因为很多杀毒软极不是修复文件而是直接删除。双击360系统急救箱,然后单击“开始系统急救”。 系统引擎初始化完成后,单击“修复”,勾选需要修复的类型,然后单击“立即修复”,完成后重新启动电脑。如果你不知道属于哪一类故障不懂得应该修复哪一类可以使用系统推荐的修复级别,不用选择而直接单击“立即修复”,或者勾选“全选”然后直接单击“立即修复” 希望我的回答对你有帮助。

某些程序的.exe格式被报病毒,是因为遭受病毒的入侵,建议查看系统日志确认病毒来源,并尝试在安全模式下进行全面杀毒(推荐使用瑞星,处理方式相对温和,若用360清除病毒,也许会造成某些程序无法正常运行)


电脑里好多exe格式的文件都被报毒了 怎么回事啊?视频

相关评论:
  • 19132961683我的电脑里所有的exe文件全部打不开,都是弹出来用什么方式打开,,请...
    魏叔祥在安全模式下输入:assoc<空格>.exe=exefile<回车>,屏幕上将显示“.exe=exefile”。现在关闭命令提示符窗口,按Ctrl+Alt+Del组合键调出“Windows安全”窗口,按“关机”按钮后选择“重新启动”选项,按正常模式启动Windows后,所有的EXE文件都能正常运行了!参考资料:其它地方 ...

  • 19132961683笔记本硬盘文件夹出现exe后缀怎么办,全部都是,还有乱码文件夹,要是把...
    魏叔祥exe文件是病毒,虽然它的名字还是你的文件的名字,但内容已经被替换了,别担心,你的文件并没有丢失,只是被隐藏了 先把移动硬盘插上 这步非常重要 电脑已经有病毒了 在windows\/system32\/下 名字是XP-***(8个*,类似windows的更新程序),用一些软件终止程序后把它删除了就可以了 还有 你的硬盘里也...

  • 19132961683为什么电脑的文件夹后面有exe
    魏叔祥电脑的文件夹后面有exe是因为电脑设置成了显示扩展名,隐藏扩展名的具体操作方法如下:打开电脑,点击我的电脑图标;进入我的电脑页面,点击工具选项;在工具页面选择文件夹选项;鼠标右键点击文件夹,在弹出的对话框内选择查看选项;进入查看页面后,在隐藏已知文件的扩展名后的方框内打勾即可;操作完成,...

  • 19132961683我电脑里面exe格式的所有东西都变了打开方式,怎么还原啊
    魏叔祥重新关联EXE文件,依次打开:我的电脑-工具-文件夹选项-文件类型-新建-在“文件扩展名”中填入"EXE"-点击高级,在下拉菜单中选“应用程序”-确定。

  • 19132961683我的电脑中有很多exe文件的图标都变成一个特别的同样的图标,且文件不能...
    魏叔祥这应该是中了感染性病毒吧,这个不能轻易的删除的,因为这个是个程序式的文件,可以找360系统急救箱帮忙,单击“开始系统急救”系统引擎初始化完成后,单击“修复”,勾选需要修复的类型,然后单击“立即修复”,完成后重新启动电脑

  • 19132961683我的电脑上多出了许多*.exe.exe的文件,该怎么解决
    魏叔祥1.病毒启动后将自己先拷贝到windows目录下命名为VIEWER.EXE ,拷贝到系统目录下命名为 N0TEPAD.EXE 注册为服务进程在后台隐藏运行。2.在注册表中添加一项自启动项如下:HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Currentversion\\Run "runreper" = %WINDOWS%\\VIEWER.EXE 修改txt文件的文件关联 HKEY_...

  • 19132961683凡是后缀为.exe的文件,都会被电脑病毒破坏,请给个解决方法。是个什么...
    魏叔祥你那是中了典型的exe病毒!如果电脑上有杀毒软件,可以进行全盘杀毒!没有的话,试着装一个。若是病情严重装不上去,可以用u盘往电脑上复制并安装杀毒软件。记住u盘插入电脑后不要打开其他磁盘,直接打开u盘!这种病毒并不可怕,很好清除的。

  • 19132961683我的电脑所有的EXE文件都打不开出错
    魏叔祥分类: 电脑\/网络 问题描述:我的电脑所有的EXE文件都打不开出错,还有就是压缩文件也打不开,只有用winrar能打开,怎么回事了 ,用正版瑞星都打不开??解析:当系统中病毒时,会出现exe文件 找不到打开方式或是以文本格式打开解决EXE文件关联的方法有3种方法:第一种方法:将以下代码复制到记事本中 REGED...

  • 19132961683电脑CDF盘中都出现exe格式的文件夹,源文件夹被隐藏,怎么办
    魏叔祥是一种基于U盘的病毒,他是特征是把文件夹变成.EXE应用程序,而把正常的文件夹做了隐藏+只读,在不显示隐藏文件的情况下,看到的只是病毒文件,需要打开“显示隐藏文件或文件夹”。这个病毒用现有的最新病毒库的杀毒软件都能杀出来。只是原文件夹不会自动显示出来。而且用WINDOWS的属性也无法修改,必须使用...

  • 19132961683所有EXE文件都被感染,是什么病毒?
    魏叔祥3、上面步骤完成以后初期工作就基本完成,接下来进入手动杀毒:病毒是在windows目录下生成dll.dll,logo1_.exe,rundl132.exe这三个文件。而dll.dll注入explorer.exe是由logo1_.exe来完成。病毒会在开机自动执行中加入rundl132.exe 首先打开我的电脑!选工具——文件夹选项——查看(快捷键按ALT+T再按O...

  • 相关主题精彩

    版权声明:本网站为非赢利性站点,内容来自于网络投稿和网络,若有相关事宜,请联系管理员

    Copyright © 喜物网