| |
淘气
银子 10501
股份 117
学历 高三
民职 村民
职务 大兵
注册2007-6-13 11:42:54
上周:发帖0回帖1点评0
|
电脑自动倒计时关机
读者来信：这两天我的系统不知道是什么原因，常常会不定时地弹出一个Limit计时器，倒数15分钟就自动关机。其间任务管理器和注册表编辑器都打不开，杀毒软件也查不出是什么病毒。冲击波、震荡波的专杀工具我也用了，同样没有解决问题。
最后没有办法了，只得重装操作系统。可是每次重装后又出现倒计时，请问《电脑报》的安全专家，是什么原因造成15分钟倒计时关机的？为什么重装系统后又很快出现了？ 安全专家：从读者来信中我们知道，他碰到了15分钟倒计时关机的情况，这是因为操作系统受到了“五月莉娜”计算机病毒的侵害。“五月莉娜”病毒因为很多人对它都不甚了解，网上也只有很少的介绍，所以用户很难找到它的清除方法，更不用说有什么专杀工具可以使用。
一旦中了“五月莉娜”病毒，系统目录中的一些重要文件就会被替换，比如任务管理器、注册表管理器、系统配置程序，以及命令提示符等等。其实该病毒还是属于现在非常流行的闪存盘病毒这一个大类，通过闪存、移动硬盘等移动设备来进行传播。
不过本报第31期讲的闪存盘病毒通用解决方案在这里就不完全有用了，因为该病毒除了可以利用移动设备进行传播外，还可以利用网页木马等其他方式来进行传播。再加上其他磁盘目录里面“五月莉娜”残留的病毒存在，因此用户很容易在重新安装系统后再次被感染。
另外，“五月莉娜”病毒和其他的闪存盘病毒还有所差别的是，该病毒并不会在右键菜单多出一个“Auto”命令，因此也很难让用户发现隐藏在该目录下的病毒文件。正是这样的原因造成了上面那位读者多次重装系统，才勉强将病毒从系统成功清除。
“五月莉娜”完全清除方案
方法一：菜鸟清除法
首先重新安装系统，完成后不要立即打开任何磁盘。点击开始菜单中的“运行”命令输入“CMD”，然后在弹出的命令提示符窗口中执行“attrib autorun.inf -s -h -r”，这样做是为了去除该文件的隐藏等属性内容。
最后再在窗口中执行“del autorun.inf”和“del limit.exe”就可以了（图1）。需要特别注意的是，对所有的磁盘分区都要这样操作，要不然病毒又会自动感染其他的磁盘分区。
方法二：老鸟操作法
首先重新启动系统(该方法不用重装系统)，并按F8进入安全模式。接着利用《冰刃》等安全工具删除所有磁盘分区下的autorun.inf和Limit.exe等病毒文件，删除c:\windows下的regedit.exe文件夹和图标为批处理的一个可执行文件MSCONFIG.EXE（图2）。
删除c:\windows\system32下的cmd.exe文件夹、command.exe文件夹、taskmgr.exe文件夹，删除c:\windows\system32\dllcache下生成的cmd.com、cmd.exe、regedit.com、regedit.exe、command.com、command.exe等文件夹，这种对系统重要文件进行替换正是很多系统工具无法使用的原因。
再打开注册表编辑器，先在启动项中删除空白的项目MSCONFIG.EXE，接着在注册表中分别搜索msconfig、Limit等关键字，然后将查找到的所有可疑的注册表项目和它对应键值统统删除。
然后从其他干净的操作系统中复制regedit.exe、taskmgr.exe、msconfig.exe、cmd.exe等文件到系统中，再利用Copy命令复制到以前的位置，例如copy c:\cmd.exe c:\winedows\system32。
最后重新正常启动后发现系统已经恢复正常，有时系统会跳出Windows修复程序，将系统安装盘插入到光驱后即可自动修复。
编辑观点：安装闪存病毒防御软件
由于“五月莉娜”病毒清理起来还是比较棘手的，所以这里用户可以根据自己的实际情况来选择一种清除方法。如果你对系统操作不熟，就通过第一种方法来解决；如果你对系统操作很熟练，第二种方法应该更适合你。
此外，还需要为操作系统安装MS06014和MS07017两个漏洞补丁。建议安装闪存病毒防御安全工具。例如《Autorun病毒防御者》（下载地址：http://www.cpcw.com/bzsoft/），具体工具选择可以参考《电脑报》第32期《4款闪存杀毒软件综合能力测试》。
2团1连: 《特价》
|
|
1楼： 2008-10-8 19:36:36
|
|
| |
雪枫
银子 10169
股份 191
学历 小学5年级
民职 村民
职务 大兵
注册2008-7-20 15:03:34
|
原来这样 ，谢谢楼主！！！！
回复《电脑自动倒计时关机》
1团5营5连: 感悟人生
|
| 2楼：
2008-10-11 19:58:37 |
|
| |
zhej
银子 10000
股份 2096
学历 小学毕业
民职 村民
职务 大兵
注册2006-10-3 23:39:59
上周:发帖0回帖4点评0
|
学习了，真是感谢
回复《电脑自动倒计时关机》
1团4营4连: 电脑乐园
|
| 3楼：
2008-10-15 13:14:37 |
|
| |
老四
银子 10915
股份 121
学历 高中毕业
民职 村民
职务 大兵
注册2008-8-12 10:36:16
上周:发帖0回帖1点评0
|
电脑有时并没有给我们带来方便,有事没事出个问题让你头疼
回复《电脑自动倒计时关机》
1团4营2连: 市场购物
|
| 4楼：
2008-10-15 18:28:27 |
|
| |
漂亮的篮子
银子 24872
股份 655
学历 高中毕业
民职 村民
职务 荣誉晋级
注册2007-12-14 17:35:13
上周:发帖1回帖0点评0
|
谢谢分享 哦
回复《电脑自动倒计时关机》
|
| 5楼：
2008-10-16 23:58:49 |
|
| |
恒星月
银子 10116
股份 1885
学历 小学4年级
民职 骨干
职务 大兵
注册2007-4-17 16:49:12
上周:发帖0回帖38点评0
|
我想它自动关机啊
回复《电脑自动倒计时关机》
1团3营1连: 原创空间
|
| 6楼：
2008-10-23 12:07:13 |
|
| |
童童
银子 11656
股份 276
学历 小学4年级
民职 村民
职务 班长
注册2007-4-4 15:21:49
上周:发帖0回帖59点评0
|
谢谢啦,我学习了啊.
回复《电脑自动倒计时关机》
1团4营5连: 家房信息
|
| 7楼：
2008-10-29 19:01:54 |
|
| |
小点
银子 12597
股份 2187
学历 中专1年级
民职 村民
职务 团长
注册2007-4-20 16:05:12
|
我觉得是中病毒了.
回复《电脑自动倒计时关机》
1团-副团长 财务，兼职务回升申请管理
|
| 8楼：
2008-10-30 8:44:46 |
|
| |
岁月中的永恒
银子 10470
股份 34
学历 初三
民职 骨干
职务 班长
注册2008-10-20 20:48:24
上周:发帖0回帖43点评0
|
你中病毒了吗 我晕
回复《电脑自动倒计时关机》
1团5营5连: 感悟人生
|
| 9楼：
2008-11-2 22:17:00 |
|
| |
左手
银子 11012
股份 1372
学历 中专1年级
民职 村民
职务 排长
注册2006-8-5 4:03:37
上周:发帖3回帖42点评0
|
学习了，真是感谢
回复《电脑自动倒计时关机》
1团2营6连: 明星八卦
|
| 10楼：
2008-12-1 7:10:07 |
|
