【求助】从移动硬盘复制文件中招了,求助检测和修复问题
机器装了mcafee 8.7i,启用系统防火墙。昨天插上一个移动硬盘,打开查看了一些上面的文件,有word,bmp,jpg这三类。然后,从移动硬盘向机器拷贝了几个电影,又向移动硬盘拷贝了一些电影视频。过程中,mcafee提示一个木马被检测,它自动删除了。
就以上这些操作,当时也没异常。但今天启动机器后,就有异常了:
1,启动中,提供要进行consistency扫描,结果对所有分区扫了,发现些index等错误,自动修复。
2,进入系统后,在桌面弹出窗口,提示: igfxtraywindow.exe 错误
3,mcafee的访问保护被禁用,按访问扫描程序被禁用。其中,访问保护可以启用,按访问扫描程序无法启用。
4,还发现异常:gpedit.msc无法执行
俺进入安全模式,用360 木马专杀扫描一遍,没发现。正常启动,gpedit.msc可以用了。
但现在
1,每次启动都要对所有分区consistency扫描
2,还提示igfxtraywindow.exe 错误
3,机器还是异常慢。
4,mcafee的按访问扫描程序被禁用,且无法启用。
求助怎么继续检测和清理?
另外,不明白感感染过程,仅仅跟移动硬盘复制些文件,就中招了? 还是没杀干净……
在安全模式下一般是杀不干净的(基于驱动保护的木马还是会被加载)。
一般在PE下杀,多试几种杀软。
感染病毒是非常容易的,我见过很多伪装成图片或文件夹的自解压病毒文件。 多谢ls回复
当时太大意,认为自己安装了mcafee更更新了,系统防火墙也开着。
请问一下:
以后类似这种情况--要浏览和复制移动硬盘上文件,那预先需要对移动硬盘做哪些扫描或安全检测?请指点。
谢谢。 另外,mcafee现在无法启用 按访问扫描程序
这个如何处理?
似乎要卸载重新安装? 只说一句,病毒杀杀软的能力,远远胜过杀软杀病毒的能力。由于病毒废掉了mcshield服务进程,自然杀软就无法启动了。
一般别人插过的移动介质我是不会直接插在自己的工作机上的。排雷的方法也很多,在命令行下dir /a就能看到了。
页:
[1]