--------------------- 此段为病毒流氓软件概论贴，暂时不探讨技术。 杀毒经验紧接着奉上。 ---------------------------- 从玩电脑到九七年开始上网，再到如今已十个年头还多一点。 好像便从此没有离开过病毒，珍爱过生命..... 原来这世界，大得无奇不有。 自然有些抢劫的，耍流氓的、贩毒的、偷鸡摸狗搞强奸的，还有些智商不高，专门往枪口上撞的：什么要被枪毙，他就干什么。 这些人，脑子里想的什么，总而言之，无非三个字：不平衡。 就好象那些做病毒的，钻肉鸡屁眼的，拿砖头拍人头暴力破解QQ和银行密码的，都至多至少地觉得别人亏欠了他什么。 不过，我建议这些人，多花点时间想一想自己欠了别人什么。 如今的病毒，都是现实派的，纯利益驱动。以前DOS时代，还会有一些蘑菇啊小人啊虫子啊满屏幕乱飞，现在好像从艺术方面讲，是倒退了许多。最多花点心思在icon也就是图标上，也无非是个光屁股美女，只不过有些屁屁对着你有些咪咪对着你。 从性质上讲，如今的大多病毒和流氓程序（其实本质上也是病毒）都是为了利益也就是金钱服务的。 我可以举一些例子。 3721网络实名估计每个人都是如雷灌耳吧？有几个人是自愿下载安装的？有几个人知道它的真实用途？它的用途又有几个是真正用得上？它采取流氓式安装方法后，带给它的直接经济利益又有多么庞大？它可曾分半杯羹给过被强制安装它的可怜的用户们？ 什么雅虎助手、百度搜霸（一说起我就想骂：霸霸霸，霸你妈的B啊霸）、一搜、划词搜索、网络猪、网蜜、酷宝......等等等等，一堆堆地掏出生殖器往赤裸的用户机器上扑----强奸完了还要把钱和手表项链耳环顺走。 奇怪的是，大家可以发现，弄出这些东西的居然都是一些名正言顺的大公司。 [题外话：什么文明办网都是扯鸡8蛋，越是叫得凶的，越是鼓捣得厉害，新浪网易搜狐雅虎汤姆哪个上面没光屁股美女图？哪个上面没有‘我的初夜经历’，尤其可笑的是，比如前阵子的‘武校女生’事件，各大网站贴出的图片比源贴的都详细，都清晰。] 好吧，可以说如今社会就是如此虚假、腐烂，也许大家都会有兴趣看这些图片。可是我拜托你们，贴出那些没满10岁的小姑娘图片时，能不能把脸给涂黑一些？？？？？？你们除了性亢奋难道就没有羞耻感没有良心了吗？？？？我再拜托你们，“强奸”，别忘了戴安全套，完事后，别忘了丢下十块二十块钱或者讲一句：谢谢，你让我很爽。 这些流氓软件，无非就是在你的IE浏览器上叠千层饼一般的累加上它们的工具栏，时不时的弹出（或暗地里访问）一下它们的广告网站，再不就是把你的主页改成它的网站，还不准你修改。谢天谢地，这些狗日的还不够聪明，没有想出“必须购买序列号注册码才能使用本产品，移动用户发送**到****联通用户发送***到**”这一招来。但有些明显是脸皮厚到了底的杂碎，竟然想到了让你在删除它的时候填验证码...... {别以为你的机器慢下来都是病毒惹的祸，我可以负责任的说，大部分都是一堆一堆的流氓软件在作祟。} 再来说病毒。 如果说流氓软件是流氓，那么病毒就真的是病毒了。 病毒专门跟生命过不去，轻一点的让你咳嗽发痒，重一点的让你四肢抽搐口吐白沫两眼翻白，再重一点，恩.....准备买棺材吧。 体现在电脑上，也无非就是屏幕抖一抖啊，黑个屏重个启啊，死机啊、半天甚至一天都没反映啊，偷账号啊、做别人的工作站啊、硬盘被塞满等等，重一点，起个火冒个烟啊爆个炸什么的。（比如以前的CIH就烧主板） 源头，则更加五花八门了。 除了一些被开除后怀恨在心的，还有一些自宫后苦练神功略有小成牛刀小试的，还有一些神经错乱的狂犬病的，甚至有一些是杀毒软件公司为了生意自己搞出来的。 唉，孩子，人心险恶啊！！！
楼主发言：1次 发图：0张
注：所有内容都是我的个人意见，你不同意就暗自不同意，说出来如果没道理我理也不理。 -------------------- 查毒杀毒推荐工具部分 -------------------- 一、杀毒，首先要知道哪些是病毒。 这个连计算机专家也不能保证完全做到，更不用说一些普通用户了。 所以才有了杀毒软件的诞生。 废话我不多说，国产的我不太推荐，我推荐【卡巴斯基】。 反正江民现在是垃圾，KV是太监，瑞星是个废物加大麻烦，金山么，能杀一杀，但杀不了卡巴那么多。这么说吧，金山杀得了的，卡巴一般都能杀，金山杀不了的，卡巴一般也能杀.....而诺顿，太废资源。 至于软件怎么来，我只能说，买得起的就去买正版，买不起的就去下载。在中国，实现完全正版买个操作系统就是一个几个月工资，简直是屁话。 二、杀毒软件不是万能的 有时，魔高道一丈，新病毒永远比新病毒库出得快对不？ ：目 所以，遇到杀毒软件也解决不了的问题，就需要手动解决。 其实手动杀毒也不那么谣不可及。我们只需要再下载几个工具，再了解几个DOS命令和文件就差不多了。 推荐工具： １。进程列表工具：超然进程管理器（国产，免费，功能实用，可以显示所有进程详细目录并转到该目录、结束进程和强行结束系统进程还有批量结束多个进程---有些病毒是多个进程互相检测，关一个又开了关一个又开了就可以用到批量关闭一次性全关掉，还有其他很多功能，大家自己去体验吧，它弹广告我心甘情愿） ２。启动项目工具：autoruns（外国货，几乎所有启动的东西都逃不过，包括dll、sys、注册表启动项等等） ３。IE恢复专家或大师或高手或精灵或..... ４。Windows２０００或XP以上系统自带的控制面板....以及其中的管理工具－服务 ５。DOS命令： cmd（2000XP里中文命令行）或command和help命令是最起码的，可以看到所有命令和详细解释 attrib -s -a -r -h (可以再后面加文件名，不加则是对整个当前目录祛除s系统a存档r只读h隐藏属性) cd+目录名进入目录 rd删除目录 del+文件名删除文件 tasklist 列出进程 netstat -a -n -o 列出活动的网络以及使用该网络连接的进程ID，结合这个进程ID在“超然进程管理器”里可以查看到拥有该ID的进程是哪一个。 ６。网络数据包截获工具： CaptureNet 可以察看网络里发送的所有数据，包括源地址和目的地址、端口。一般发送得很频繁的机器都是有问题。特别是ARP数据引起网络中断的、137 138端口引起网络缓慢的等等。还可以查看连接224.0.0.1的7777端口是用PP直播的、一个ip连很多外网ip并传送不同数据流的是用BT的电驴的等等 7。还可以选择性的下一个 BanActiveX，不需要常驻内存，点一下勾再关掉它就可以永远防止已知流氓控件在浏览网站时被安装。不过缺点是很久没更新了，必须自己添加ini文件。 当然还有很多其他的优秀软件，比如Ad-ware防广告拉、HijackThis拉等等，大家有空就下载下来研究一下吧
时间比较晚了，我写不了太多。 先拣一个比较常见的病毒和流氓现象吧： 输入大部分网址都是到同一个莫名其妙的网站，杀毒也没用。 （至于主页被修改禁用什么的，我不说了，网上太多教程和工具了） 这个现象，其实除了病毒，还有一个很隐蔽的非病毒方式。大家用卡巴杀完毒后，进入系统盘比如我的XP： C:\WINDOWS\system32\drivers\etc 这个目录，下面有个文件hosts，没有后缀名没关系，直接用记事本打开，你应该会发现所有常见的网站后面都被加上了同一个IP地址..... 这只能怪微软了，留下的漏洞太多。这个完全是没一点用的“不经过域名解析直接访问网站”的功能简直害人不浅，说得简单点就是所有写在这个文件里的网站名都被指向了后面的那个ip的网站。 解决它也很简单，把 127.0.0.1
localhost 以下的都删掉再保存就行了，没一点影响和负作用。 为了照顾完全不懂电脑的朋友，我把这个文件的正常内容贴下来： # Copyright (c)
Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # #
102.54.94.97
# source server #
38.25.63.10
# x client host 127.0.0.1
localhost 今天就到这吧
谢谢你的见义勇为，我这几天也被一些病毒和流氓软件困扰着，那些垃圾黑客统统该死呀
请继续
请继续
行得夜路多，总会遇到鬼 开始是用瑞星、金山、诺顿，前几天，终于俺也用上卡巴了`，那个强啊，比前面几个``
顶楼主!!!
卡巴确实不错
顶这个热帖、热血、热心肠的楼主~
作者：llqq522 回复日期： 11:31:07
谢谢你的见义勇为，我这几天也被一些病毒和流氓软件困扰着，那些垃圾黑客统统该死呀 ---------------- 流氓软件是很好处理的，一般都带了卸载方式 而病毒，也无非就是注册表、服务、隐藏文件、植入其他程序等几个方法，大致都是可以手动解决的。请继续关注下去。 作者：石榴舞衣狂 回复日期： 11:47:54
请继续 ---- 我有空就会继续的 作者：leespn 回复日期： 12:45:43
行得夜路多，总会遇到鬼 开始是用瑞星、金山、诺顿，前几天，终于俺也用上卡巴了`，那个强啊，比前面几个`` ---- 卡巴需要设置几个小地方，一是不弹出警告和不使用声音，不然哇地一声惨叫能把人心都吓出来。二是不提示直接删除病毒 作者：鳄鱼也温柔 回复日期： 12:50:53
顶楼主!!! ---- 谢顶~~~ 作者：为E痴狂 回复日期： 13:14:26
卡巴确实不错 ----- 是不错，我一直用它 作者：他爷爷的 回复日期： 13:21:34
顶这个热帖、热血、热心肠的楼主~ ------ 多谢 我稍候马上来继续写一个最近比较流行的、顽固的 realpalyer病毒和 IE弹广告病毒inetsrv\csrss
system32\COMboHevent.dll的手动解决方案
不错是不错,有些没看懂.
多谢楼主呀，偶就是个菜鸟，电脑中毒中……呜呜 不知楼主能否指点下偶呀 老是倒记时自动关机呀。 一上网浏览网页就跳出如下内容： svchost.exe - 应用程序错误 &0x00d8000&指令引用的&0x00d8000&。该内存不能为&written&。 然后就是让偶点“确定”或“取消”终止或调试程序呀 不论点哪个，都会跳出个窗口，倒记时关机60秒呀，呜呜 跪求大侠帮忙呀。 多谢呀
前天,有学生MM来我处上网,从qq上不知道接了一些病毒文件.造成我机器大面积中毒的事实. 具体体现是卡巴疯狂报警, C:\documents and settings\***\local settings\temp目录下有几个1.exe 2.exe...等文件,被卡巴删了. 但有几个 mz.exe/jh.exe/realplayer.exe仍然在系统里运行并试图实现自加载.并且cpu占用率持高不下,系统狂慢. 我用超然查看了它们的路径,mz.exe/jh.exe都在temp目录下,还在windows目录下直接建了一个temp目录(windows目录下一般是不存在这个temp目录的).这个好办,直接用超然的批量关闭,然后删除目录,再用autoruns把这几个启动项前面的勾给取消了(autoruns会显示启动项目的所在具体位置和文件,或一些csid控件) 但遇到了一点小麻烦,就是那个realplayer.exe,删了重启又有. 我只好耐心一个一个查看下去.发现有几个可疑的启动项目,正好在天涯看到一个网友遇到同样的问题,我就把我的确定成功的解决方法写给了他,在这里就偷点懒,直接复制如下: -------------------------- 作者：印度神棍 回复日期： 00:14:38
哦~~~怎么会搞成这样.... 还好我昨天刚中这个病毒，也是刚刚搞定..... 这是我在网上找的资料，再帮你细化一下 全手动杀毒.....不过IE目录下的几个sys文件要用卡巴扫描来删，或者用纯DOS启动去删 病毒文件： Rinld.sys（C:\WINDOWS\system32\drivers） Ravdm.exe（C:\WINDOWS\system32）属性隐藏 TIMPlatform.exe（QQ安装目录，木马把原来的改名为TIMPlatfrom.exe并隐藏，可以去掉隐藏属性弄出来再改回原名） system.sys（C:\Program Files\Internet Explorer\PLUGINS） system.jmp（C:\Program Files\Internet Explorer\PLUGINS） system.bak（C:\Program Files\Internet Explorer\PLUGINS） 解决办法： 1.开机按F8进入安全模式，进入cmd命令行 2.删除病毒文件： （删除方式为 attrib -h -s -a -r 去掉所有傻逼属性再del文件） C:\program files\microsoft\svhost32.exe，记住所有文件都必须先attrib掉 C:\WINDOWS\system32\realplayer.exe(这个是可能出现的，因为是另一个病毒，如果有，那你也要删掉相关的注册表启动项) C:\WINDOWS\system32\drivers\Rinld.sys C:\WINDOWS\system32\Ravdm.exe c:\windows\system32\mswdm.exe C:\Program Files\Tencent\QQ\TIMPlatform.exe（删了这个后记得把被隐藏的的TIMPlatfrom显示并改名为TIMPlatform.exe） C:\Program Files\Internet Explorer\PLUGINS\system.sys（这个用卡巴全盘扫描来删好了） C:\Program Files\Internet Explorer\PLUGINS\system.jmp C:\Program Files\Internet Explorer\PLUGINS\system.bak 3.把QQ安装目录的TIMPlatfrom.exe改回原名TIMPlatform.exe（从生成时间可以判断那个是病毒） 4. 删除病毒建立的自启动项： [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] system.sys=&c:\program files\internet explorer\plugins\system.sys& （把system.sys键值删除） [HKEY_CLASSES_ROOT\CLSID\{CE-4EA1-A04B-4523AAB72C30}\InProcServer32] @=&C:\Program Files\Internet Explorer\PLUGINS\system.sys& （把{CE-4EA1-A04B-4523AAB72C30}整个删除） [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] Run/KernelFaultCheckC:\WINDOWS\system32\Ravdm.exe （把Run键值删除，因为有些不是这个内容，而是一个控件CSID） 5. 清空一下文件夹，最好是删掉....反正它会重建： C:\Documents and Settings\（用户名）\Local Settings\Temp C:\windows\ temp 注：上面病毒文件属性是隐藏的，所在要打开查开系统文件和隐藏文件 另外，你最好下一个autoruns软件把可疑的启动项目显示出来，再双击每个项目到注册表里去删，因为autoruns本身可能删不掉。 如果还有问题，请给我发消息或在此贴里留言，我会再来看的 ----------------------- 补充一点,删除启动项一般都可以用autoruns 我这里可能遗漏了一些东西,毕竟没当场记录的 再来说IE浏览器打开网站时弹出广告的问题.而在进程管理器看不到可疑进程. 这种现象可以说是太普遍了,打开百度等大网站都会弹出一个莫名其妙的广告窗口.其实大部分都可以在autoruns里的IE浏览器选项卡里找到一些自启动的dll文件. 我今天就碰到了 c:\windows\system32\inetsrv\csrss.exe和system32\COMboHEvent.dll这个狗日的病毒. 在网上,很多人都说csrss.exe或smss.exe\winlogon.exe\svchost.exe等几个是系统进程,不能终止,其实这几个文件如果在 system32目录下就是正常的,但如果在其他目录比如我刚才说的 inetsrv\csrss.exe,一看就知道是伪装病毒,因为在系统自带的管理器里只能查看进程名不能看到进程的目录. 所以我才推荐大家用超然. 在超然里将inetsrv\csrss.exe强制结束系统进程后,再到system32目录将inetsrv目录直接删掉.可是过了一会儿,发现这个进程又起来了,目录也又建立了. 而系统进程里,没有发现明显的可疑进程在保护它. 我进到安全模式里,再删一遍,启动后又有了.....这时,我猜它可能是利用了某个系统进程挂载实现自身的加载.在网上查资料时,有人说到了explorer.exe挂载了它.(以下谈到的csrss都是指的inetsrv\csrss.exe这个病毒,而不是正常的系统进程) 于是,我在系统自带的任务管理器将explorer.exe关掉(超然关它会再启动),再在超然里把csrss.exe关掉.这时桌面没了,不用管他.我们只需要之前运行好超然\命令行和autoruns就行,关掉桌面后还可以用alt+tab键切换的. 删掉inetsrv\csrss.exe,再用autoruns把IE选项里的java 2勾去掉,重起,发现它还是存在. 我这才想到了netstat命令. 刚开机,马上执行netstat -a -n -o,发现有一个进程开机便连接某外网IP的80端口,用cap捕捉到它下载了数据.再根据这个进程的pid到超然里一查,我晕,居然是svchost.exe,难怪我平时系统进程里的svchost.exe只有5个,这几天却有6个...... 但是大家要注意,这个svchost.exe的确是system32目录下的正常进程,它用来调用系统的一些服务,所以会有多个在运行,这也给了某些病毒的可用之机. 我到控制面板-管理工具-服务 里,发现有个服务名字是fsadsafsd这样奇怪的(具体名字不记得了)东西是用的svchost.exe,而服务也没有相关介绍,我将它禁用并停止,在用上面的办法将combohevent.dll inetsrv\csrss.exe删掉,在autoruns里把java 2再勾去删掉. 启动......ok了,世界清净了
请问大家用的卡吧都是哪里载的..
楼上的，这种问题其实根本不用问 找软件或资料，只用两个搜索引擎就可以了 搜索“卡巴斯基”就有一堆。不过需要注意，卡巴斯基服务器版是装在windows 2000 server/2003上的，而专业版是2000和XP使用的。 另外我发这个东西，是想大家学会使用工具，不需要太深入了解计算机病毒这个东西就能自己独立解决它。而不是到处装可怜虫去求别人或者花超值的钱去找人来修理。 作者：xulovetu 回复日期： 15:44:52
多谢楼主呀，偶就是个菜鸟，电脑中毒中……呜呜 不知楼主能否指点下偶呀 老是倒记时自动关机呀。 --------------------------- 倒记时自动关机很简单，你肯定使用的2000或XP系统。 只需要搜索一下“冲击波补丁”和“震荡波补丁”然后下载对应你操作系统的补丁安装就可以了。 如果还没解决问题，你可以把系统运行的进程列表发在这里。我帮你分析一下
天涯真是让人郁闷，发的内容总是发出去的时候突然不能打开页面了。白打一堆。 我前面还有写一段IE浏览器总是自动崩溃，提示“iexplorer.exe非法操作，必须关闭.....”这个问题的。 原因比较常见的有两种： 一是加载的流氓插件太多，或加载的某个插件出错。 解决办法是直接到控制面板里添加删除程序，卸载掉“雅虎助手/网络实名/百度搜霸/***工具栏”等等流氓软件。 如果你不知道哪些是，就把可疑的程序名称发到这来。 一般卸载掉就正常了。 二： 比较少见一点，但中了某些病毒的可以导致这个情况，甚至运行所有的网络程序比如“ping 命令/浩方/QQ“等等有关网络的程序都会提示出现非法操作必须关闭 这是因为网卡驱动被病毒感染或损坏造成的。只需要删掉网卡驱动，再重装一遍，重新设置就可以了。 如果不太了解网络设置的，可以在“控制面板-网络与拨号连接-本地连接”上点右键看属性，把TCP/IP协议里的属性都抄下来，重装驱动后再照着抄上去就可以了。
顶起来... ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 问个问题:我的电脑在中毒后重装了系统,出现问题,开机后能正常使用一分钟左右,然后就什么也别想干了,过了2分钟左右就能正常使用,好象什么事都没发生,问一下什么原因引起的.虽然没什么影响,但感觉挺郁闷的.哎...
我搜索下载的卡巴斯基都不能更新病毒库 怎么回事楼主？
楼主有心了
我第一天用卡巴删了200多个木马 第二天发现又有了80多个木马 三天时间我一共删了380多个木马 请问楼主，为什么我的电脑木马总也删不完？我的QQ老发现在湖北和山东登陆，资料还被人改得一塌糊涂。还有一个叫“酷站导航”的恶意软件，无论怎么删只要重启就能进来。（用魔法兔子删的） 我除了重装系统，还有别的办法吗？谢谢！~
楼上的太强了!换机子吧!小心暴了!
好文岂能不顶
好东西啊！多谢热心人！
楼主这么好人,再帮帮我吧. 我每次上天涯,就会开始哗哗哗被MAX滤掉200多弹出网页……我是不是中了什么？ 我用了卡巴，用了兔子，也用了Hijack，还有完美卸载，但是什么也查不出。难道这个是正常范围的吗？
印度神棍先生救命啊~ 你说c:\windows\system32\inetsrv\csrss.exe和system32\COMboHEvent.dll这个病毒我有几个问题
1，你说的（这样奇怪的(具体名字不记得了)东西是用的svchost.exe,）的服务我没找到啊
2，怎么用cap捕捉那写数据？
3，你说的超然是不是coolrong？怎么用啊？
4，还有其他更简单的办法杀了那些病毒吗？
楼主救命啊 我的连上网几分钟后就跳出了 svchost.exe-应用程序错误 0x00e40000指令引用的0x00e40000内存。该内存不能为written 要终止程序，请单击确定 要调试程序，请单击取消 请问楼主这要不要下个补丁什么的啊
我在电脑版看多了“卡巴”怎么好用，我就一时心血来潮下了一个（俺以前都不用杀软的），安装----查杀！晕死，N多病毒和木马（以千为单位）。完了，机器提示须要重启，我按了确定。 重启进入系统的时候，晕死！它就停在输入用户密码的界面不动了，我按回车，提示“正在关闭网络连接”“正在关机”“正在注销”，过后又出现输入用户密码的界面，如此周而复始，就是进不了桌面。我冷启动，按F8进安全模式，也进不了，就剩个光标在屏幕左上角闪，N久没反应！ 结论，我装了杀软后导致机器不能正常工作，以后不装这个鬼东西！
杀毒软件最好是干净系统情况下装。楼上结论偏激。
作者：梅坞的龙井 回复日期： 20:35:54
我第一天用卡巴删了200多个木马 第二天发现又有了80多个木马 三天时间我一共删了380多个木马 请问楼主，为什么我的电脑木马总也删不完？我的QQ老发现在湖北和山东登陆，资料还被人改得一塌糊涂。还有一个叫“酷站导航”的恶意软件，无论怎么删只要重启就能进来。（用魔法兔子删的） -------------------------------------------------------- “酷站导航”
我电脑也有这个，我把卡巴卸载以后就出现了这个，用兔子杀，说是重新启动，可是查找后，却还在那，杀不掉的，很郁闷，经常弹出一个固定的网页，是什么游戏网站。郁闷！
作者：梅坞的龙井 回复日期： 20:35:54
我第一天用卡巴删了200多个木马 第二天发现又有了80多个木马 三天时间我一共删了380多个木马 请问楼主，为什么我的电脑木马总也删不完？我的QQ老发现在湖北和山东登陆，资料还被人改得一塌糊涂。还有一个叫“酷站导航”的恶意软件，无论怎么删只要重启就能进来。（用魔法兔子删的 我除了重装系统，还有别的办法吗？谢谢！~ ---------------------------------------------------------- 你也真够强的了。应该是个开机后自动加载的东西在运行，又把那些木马又装上去了。运行-msconfig-启动项里的勾都去掉，只留下卡巴斯基的启动项。然后重启，按F8进安全模式再杀一遍，再重启机子，应该就没了吧。 我虽然也是个菜鸟，但是碰到这种杀不掉的流氓软件一般是用这个方法，倒也管用。
感叹一下！天涯就是好人多！
谢谢楼主，学到不少知识啊
请问印度神棍，我朋友的电脑也中了COMBoHEvent.dll这个病毒，但是您的解决方法我没有看明白，麻烦您再说的详细点可以吗？拜托了
我的电脑中了&橙色8月&,用瑞星杀了,一重启又有了,请教楼主怎么做才能彻底杀完,不再象瘟神一样驱不掉啊?谢谢了!
我电脑一连接上网,就会不定期的弹出这个收发邮件的窗口,关都关不掉,也知道是不是病毒呀??楼主帮忙看看~
cuiyiloy： 启动项里有： IMJPMIG TINTSETP TINTSETP igfxtray hkcmd smtray drvlistnr realsched avp ebook ctfmon ctfmon msmsgs 我该去掉哪些勾呢？谢谢你
顶！楼主说的好！现附上部分流氓软件的名字，希望大家痛下杀手！ 流氓插件名单：1. 一搜工具条 2. 完美网译通 3. CNIC中文上网 4. 博采网摘 5. 百度搜霸 6. 3721上网助手 7. Dudu下载加速器 8. 很棒小秘书 9. 网络猪 10. 划词搜索 11. eBay工具条 12. 娱乐心空
13. Yahoo助手(原3721) 14. 搜狗 15. 彩信通 16.360搜 17.多多QQ表情 18.易趣工具栏 19.很棒通行证 20.搜易网弹出广告 21.天下搜 22.U88财富快车工具条 23.唯刊 24.完美网译通 25.协和医院弹出广告 26.YOK工具条 27.桌面传媒(Desktop media) 28.酷站导航 29.中网媒体速递 30.DIY彩秀 31.电鹰搜索 32.SearchNet(中搜地址栏搜索) 33.New.net 34.Xbar 图铃随e下 35.win survey (MSIBM) 36.ZCOM 37.搜搜工具条(SOSO) 38.ShareHelper 39.播霸猫眼网络电视迷你版 40.天天搜索 41.SeAD/DmAD 42.酷客娱乐平台 43.Bysoo百搜工具栏 44.Infofo工具栏 45.ishare 46.酷猴 47.MSser
48.ZDA WebMisc天网广告软件 49.Win stdup 50.网址极限 51.Copyso 拷贝搜 52.搜狗直通车 53.8848购物 54.IE伴郎 55.51888彩信助手 56.青娱乐 57.虎翼DIY吧 58.迷你PP 59.迷你迅雷 60.Alibaba商机直通车 61.网易搜霸 62.搜一搜 63.17lele网游 64.新浪iGAME游戏总动园 65.新浪点点通 66.miphone小蜜蜂 67.金山下载器 68.Ibar 69.DMCast桌面传媒 70.私人磁盘 71.极品数字网络电视 72.NetFish网络钓鱼克星 73.T2BHO 74.开心运程速递插件 75.Xplus 76.ADDeliverer 77.TargetAD 78.DTservice 79.EliteBar 80.ADO 81.EyeOnIE class 82.Router layer 83.InsII 84.Hotbar 85.Netbus Toolbar 86.31G上网直通车 87.139LOVE 88.Urlcom 89.Sol099 90.wz101 91.ADNavihepler(女生宿舍) 92.自由行中文域名 93.赢政天下网摘 94.易搜搜索引擎 95.迅彩图铃通 96.新浪VIVI收藏夹 97.新华快信 98.网游天使自助远程挂机平台 99.网易SMS Ppinstall Control 100.网眼天下WebEye 101.同花顺工具条 102.天天在线.黑龙江PortalCom Control2.0 103.腾讯极速下载控件 104.闪电搜霸Flashbar 105.塞我网CyworldChina 106.亲亲娱乐伴侣 107.每步直达网址 108.空中网彩信通 109.九寻音乐 音乐搜索伴侣软件1.0.0.3 110.金山安全助手 111.金盒子MultiUpload 112.广东互联星空CertInstall Control 113.恶意网站克星 木马间谍克星 114.初收获工具条 115.藏鲸阁 116.百易汉字域名 117.百度搜索伴侣 118.百度超级搜霸 119.爱美思中文邮址 120.阿里巴巴智能搜索 121.Yoday
Timer Object 123.Kincent Q.Audio Control Class 124.K65.net组件 127.HarrySou ToolBar 128.EPSON Web Printer-SelfTest Control Class 129.ClockSync 130.668企业通道工具栏
曼联赢球了`，但另两强````
也介绍一下个反流氓软件的好dd，ewido，我中了12个流氓软件，其中DMplay最毒，总是不停地把其他流氓软件给我装上，恨死我了，要是我找到这个软件制作人的家一定把他们全家杀光！ 幸好ewido帮我解决掉了所有流氓软件，如今系统干干净净，舒服啊，真的感谢ewido
不好意思，这两天由于电信端交换机故障，我这儿的网络停了两天 作者：cyzlcj 回复日期： 20:26:27
顶起来... 问个问题:我的电脑在中毒后重装了系统,出现问题,开机后能正常使用一分钟左右,然后就什么也别想干了,过了2分钟左右就能正常使用,好象什么事都没发生,问一下什么原因引起的.虽然没什么影响,但感觉挺郁闷的.哎... ------- 我不懂你的意思。 “什么也别想干了”是什么意思？机器卡？蓝屏？具体症状是什么啊？？？ 作者：寒夜呓语 回复日期： 20:28:31
我搜索下载的卡巴斯基都不能更新病毒库 怎么回事楼主？ ------------- 一般都是下载的卡巴提供的“授权文件”被使用过多造成的。总之原因卡巴都会有提示。 你可以多找找2007年授权文件，然后在已被禁止的卡巴图标上右键点那个什么什么...忘了....重新导入你的授权文件。 作者：全球连锁悦来客栈 回复日期： 20:32:04
楼主有心了 ---------- 呵呵，我无聊而已 作者：梅坞的龙井 回复日期： 20:35:54
我第一天用卡巴删了200多个木马 第二天发现又有了80多个木马 三天时间我一共删了380多个木马 请问楼主，为什么我的电脑木马总也删不完？我的QQ老发现在湖北和山东登陆，资料还被人改得一塌糊涂。还有一个叫“酷站导航”的恶意软件，无论怎么删只要重启就能进来。（用魔法兔子删的） -------- 第一，你的机器是否没有设置密码？ 第二，你把网线拔掉，用最新的卡巴全盘扫描过吗？ 第三，杀毒软件不是万能的。如果可能，你能把任务管理器中的进程列表贴个图在这里吗？ 酷站导航之类的流氓+病毒，都不是简单的把启动项删掉就可以的（超级兔子一般只修改启动项），它有自己的隐蔽程序在保持着启动项和病毒文件。要彻底清除它，需要一定的经验。 你可以先自己试试。再不行就用超然进程管理器把进程列表图发来 者：lxu11 回复日期： 20:58:49
楼上的太强了!换机子吧!小心暴了! ----- 不至于吧..... 作者：紫云蓝 回复日期： 21:07:52
好文岂能不顶 ----- 多谢夸奖 作者：灞桥西风 回复日期： 21:18:47
好东西啊！多谢热心人！ ----- 多谢多谢 作者：霞色芙蓉 回复日期： 21:39:22
楼主这么好人,再帮帮我吧. 我每次上天涯,就会开始哗哗哗被MAX滤掉200多弹出网页……我是不是中了什么？ 我用了卡巴，用了兔子，也用了Hijack，还有完美卸载，但是什么也查不出。难道这个是正常范围的吗？ ------------ 200多弹出网页.....第一次听说过这么大规模的.... 你先用autoruns，在IE浏览器这个选项里的HKCU\Software\Microsoft\Internet Explorer\UrlSearchHook 项下，将除了“shdocvw.dllShell Doc Object and Control Library Microsoft Corporation c:\windows\system32\shdocvw.dll ”这个以外的启动项都取消掉重启看看，如果还没解决，那就是有常驻内存的病毒程序在做怪了（在这个启动项目组里，会列出加载的程序的具体路径，你在安全模式里去删掉它们先看看） 作者：qianrenchao 回复日期： 18:40:11
印度神棍先生救命啊~ 你说c:\windows\system32\inetsrv\csrss.exe和system32\COMboHEvent.dll这个病毒我有几个问题 1，你说的（这样奇怪的(具体名字不记得了)东西是用的svchost.exe,）的服务我没找到啊 2，怎么用cap捕捉那写数据？ 3，你说的超然是不是coolrong？怎么用啊？ 4，还有其他更简单的办法杀了那些病毒吗？ ------------ 哦？你也中了是吧？呵呵，那个服务的名称是“sysacwrtww”，这种莫名奇妙的服务名称一看就知道是恶意程序。 用cap先要在左边的modify filter过滤器中将你要捕捉的数据类型选好。再按start就可以了 我说的超然指的是“超然进程管理器”，你一搜就知道了，国产软件，很容易用的。 似乎没有更简单的办法杀掉这些毒了....等过一阵子如果你还没解决，我做个批处理之类的文件给你吧.... 作者：凡眼看世间 回复日期： 20:09:56
楼主救命啊 我的连上网几分钟后就跳出了 svchost.exe-应用程序错误 0x00e40000指令引用的0x00e40000内存。该内存不能为written 要终止程序，请单击确定 要调试程序，请单击取消 请问楼主这要不要下个补丁什么的啊 --------- 如果没造成机器倒数关机，那就不是冲击波什么的问题。 而是这个服务被第三方程序调用的时候出现的错误。 你到“控制面板-管理工具-服务”里去看看，所有“自动”并且“已启动”的服务，双击查看运行服务的程序路径，有哪几个是调用了 C:\windows\system32\svchost.exe的，如果有其他路径的这个文件那就“禁用”并“停止”它。 我截了我机器上所有服务的图，大家基本上可以参照我的去把XP系统的服务该停的停掉。如果产生了问题，可以再一个一个的启动的...不过我不承担你照着做后出现重大故障的后果哦！ ：目
图2：
作者：紫云蓝 回复日期： 14:49:30
我在电脑版看多了“卡巴”怎么好用，我就一时心血来潮下了一个（俺以前都不用杀软的），安装----查杀！晕死，N多病毒和木马（以千为单位）。完了，机器提示须要重启，我按了确定。 重启进入系统的时候，晕死！它就停在输入用户密码的界面不动了，我按回车，提示“正在关闭网络连接”“正在关机”“正在注销”，过后又出现输入用户密码的界面，如此周而复始，就是进不了桌面。我冷启动，按F8进安全模式，也进不了，就剩个光标在屏幕左上角闪，N久没反应！ 结论，我装了杀软后导致机器不能正常工作，以后不装这个鬼东西！ ----------- 杀毒软件有时也会将染毒的系统文件直接删除... 不过....这个好像不能只把责任推到卡巴的身上哈.... 作者：paikemm 回复日期： 15:24:37
杀毒软件最好是干净系统情况下装。楼上结论偏激。 ------- 是滴是滴，太偏激 作者：老子曾曰 回复日期： 16:14:03 --------- 我再帮大家截个图吧，autoruns的IE项里我留下的几个东西，其他都可以删掉，一般多出来的都是像QQ迅雷什么的偷偷装在浏览器里搞广告的。 第二栏的三个启动项是IE工具栏上的图标，所以没取消掉：
作者：cuiyiloy 回复日期： 16:47:29 ---- 恩咯，差不多大部分病毒都可以用这个办法解决，除非它特别顽固和隐蔽 作者：anythingmu 回复日期： 17:43:39
感叹一下！天涯就是好人多！ ----- 坏人也多..... ：（ 作者：晓霜初著 回复日期： 18:01:25
谢谢楼主，学到不少知识啊 ---- 那就好~~~~ 作者：俗人太多 回复日期： 20:55:13
请问印度神棍，我朋友的电脑也中了COMBoHEvent.dll这个病毒，但是您的解决方法我没有看明白，麻烦您再说的详细点可以吗？拜托了 ---- 没看明白？先停掉那个sysacwrtww服务。 再就是COMBoHevent.dll COMAdevent.dll COM****HELPer.dll inetsrv\csrss.exe
program files\microsoft\svhost32.exe 这几个文件需要在安全模式里用命令行一个一个去掉属性再删除，比如 C:\windows\system32\& attrib -h -r -a -s COMBoHevent.dll C:\windows\system32\& del COMBoHevent.dll 等等。 作者：南溪梦 回复日期： 22:34:21
我的电脑中了&橙色8月&,用瑞星杀了,一重启又有了,请教楼主怎么做才能彻底杀完,不再象瘟神一样驱不掉啊?谢谢了! ------- 不好意思，我没接触过这个病毒。 你不如试试把瑞星卸了装个卡巴斯基.....估计没问题.... 或者按照我前面说的，找进程，去属性删文件。 作者：醉歪歪D猫 回复日期： 00:26:25
我电脑一连接上网,就会不定期的弹出这个收发邮件的窗口,关都关不掉,也知道是不是病毒呀??楼主帮忙看看~ -------- 这个看来不是病毒，最多也就是一个流氓插件。 你在”控制面板-添加删除程序“里去找找看有没有相关的软件卸载条目，如果没有，就用最简单的办法：开始-运行，输入“msconfig“（必须是XP系统，2000没，98估计没人用了吧？），然后把除了 “cftmon、conime”之外的都取消掉......我估计你机器上因该没装什么很必须的常驻内存程序。 作者：梅坞的龙井 回复日期： 10:35:08 -------- 除了cftmon输入法图标，其他都可以取消...... 作者：sdjllls 回复日期： 13:15:54 --------- 这位强....大家可以对照自己机器上的“添加删除程序”里，如果有相应的流氓软件，都可以直接删掉
inetsrv\csrss.exe我也碰到了，不过服务里并没有楼主所说的选项啊，这到底是什么病毒呢！
那就可能不是那个服务的问题。 可惜我贴相册的图不能显示...要把我的服务贴出来让大家看就好了
楼主QQ多少啊~ 我有个问题想请教~
楼主啊，我也碰到了inetsrv\csrss.exe这个可恶的病毒，可是，就像作者：dna2002说得那样，我也没有你说的两个服务，是不是每次生成的服务名字不一样呢？然后我试图找出一个看上去可疑的名字，无奈我是菜鸟，，， 被这个病毒弄得头也大了啊，，， 先停掉那个sysacwrtww服务。 再就是COMBoHevent.dll COMAdevent.dll COM****HELPer.dll inetsrv\csrss.exe program files\microsoft\svhost32.exe 这几个文件需要在安全模式里用命令行一个一个去掉属性再删除，比如 C:\windows\system32\& attrib -h -r -a -s COMBoHevent.dll C:\windows\system32\& del COMBoHevent.dll 这样的步骤就可以了吗？ 我都不会dos，只能这样？ 在线恭敬的焦急的等你的答复
由于我找不到那个服务，所以我想先试试看，直接进入安全模式，用楼主教的方法，把COMBoHevent.dll COMAdevent.dll COM****HELPer.dll 这三个文件用命令行去掉属性再删除，然后，疏忽了，重新启动了，却发现inetsrv这个文件夹还在，却显示空的了（也没有隐藏文件），在我的program files文件夹里也找不到microsoft这个文件夹以及下面的svhost32.exe， 察看进程，果然还是有6个svhost32.exe进程，其中一个占用的内存明显很多。 我再次进入到安全模式，用这些命令行，发现楼主提出的5个文件都不存在，可是重新启动系统后，进程仍然不对，有6个，那个inetsrv的空文件夹也依然存在且因为正在使用不能删除，，， 我快晕了阿，这可怎么办，楼主救救阿
记号.学习.
2006年5月成立以来，Alexa世界排名上升速度最快的综合性社区！ ①威客网是国内第一家最大最专业的有威客网占，国内第一家功能完善，服务到位的威客网站！ ②您在生活中遇到的各种疑难困惑都可以在这里发帖，相信会有很多热心朋友帮助你 ③如果你是热心人，如果你手头上有很多资源和社会关系，也会有很多朋友需要你的帮助 ④您需要帮助，请来威网，您有能力帮助别人也请来威网，帮助了别人就有可能获得现金报酬 ⑤加入管理员、斑竹等管理团队就可以获得社区赢利的55%做为提成 ⑥一个崭新的全新概念的威客网站，这里是崭新的处女地，这里是您成就梦想的地方 ⑦造成不便敬请谅解！快点注册一个用户吧，号码越早越具有升值潜力 ⑧我们是要做百年老店的，绝不会搞杂七杂八病毒木马什么的，放心来吧 ｗｗｗ.ｈe ｌｐ 8 8.ｃｏｍ 中文域名 威网 优秀的中小企业要成长不容易，请大家多包涵了！俺给各位鞠躬了！ 国内最大最专业的第一家功能完善，服务到位的威客赢利模式网站！ 提供免费的二级域名重定向，比如输入lbb.ｈe ｌｐ 8 8.ｃｏｍ 可以访问长的网址.cn/u/
我X流氓软件们~
作者：瓶子0蟹子 回复日期： 22:49:13
楼主QQ多少啊~ 我有个问题想请教~ ----- 已发送消息。 另：鄙人未婚ing.....长期向社会征婚 ：目 作者：土豆璇璇 回复日期： 23:21:27
楼主啊，我也碰到了inetsrv\csrss.exe这个可恶的病毒，可是，就像作者：dna2002说得那样，我也没有你说的两个服务，是不是每次生成的服务名字不一样呢？然后我试图找出一个看上去可疑的名字，无奈我是菜鸟，，， 被这个病毒弄得头也大了啊，，， 先停掉那个sysacwrtww服务。 再就是COMBoHevent.dll COMAdevent.dll COM****HELPer.dll inetsrv\csrss.exe program files\microsoft\svhost32.exe 这几个文件需要在安全模式里用命令行一个一个去掉属性再删除，比如 C:\windows\system32\& attrib -h -r -a -s COMBoHevent.dll C:\windows\system32\& del COMBoHevent.dll 这样的步骤就可以了吗？ 我都不会dos，只能这样？ 在线恭敬的焦急的等你的答复 作者：土豆璇璇 回复日期： 0:28:12
由于我找不到那个服务，所以我想先试试看，直接进入安全模式，用楼主教的方法，把COMBoHevent.dll COMAdevent.dll COM****HELPer.dll 这三个文件用命令行去掉属性再删除，然后，疏忽了，重新启动了，却发现inetsrv这个文件夹还在，却显示空的了（也没有隐藏文件），在我的program files文件夹里也找不到microsoft这个文件夹以及下面的svhost32.exe， 察看进程，果然还是有6个svhost32.exe进程，其中一个占用的内存明显很多。 我再次进入到安全模式，用这些命令行，发现楼主提出的5个文件都不存在，可是重新启动系统后，进程仍然不对，有6个，那个inetsrv的空文件夹也依然存在且因为正在使用不能删除，，， 我快晕了阿，这可怎么办，楼主救救阿 ----------- 关键是我说的那个服务没找到，我也搞不清具体是哪个，当是弄得很快....这样吧，我稍候把自己机器的所有服务图重新贴一遍，你照着把服务弄成我那样子就差不多可以了（也可以只照着svchost.exe的服务弄，其他的可以不管），之后应该可以的。再不就加QQ我帮你远程协助.... 作者：红袖添酒夜读书 回复日期： 01:26:42
记号.学习. ------ 常回来看看~~俺~~回来看看~~~俺 作者：黑领一族 回复日期： 8:38:17
我X流氓软件们~ --- 同X
服务图1： 注意：服务是个很关键的东西，比如svchost.exe，其中有两个一旦被终止就会造成倒数关机.....所以千万小心，也不要盲目对照我的服务，只起到参考作用。
补上面某个autoruns的IE选项图：
楼主高手： 1.电脑原来就有密码设置的 2.连着几天用卡巴扫描，每次总能扫出新的木马
真是气愤，这样天天杀，木马还是顽强的进驻我的电脑 刚刚在拔了网线的状态下查出了6个木马程序分别埋伏在我C盘的6个文件里。 木马程序： 1.已检测到: 木马程序 Trojan-Downloader.Win32.Agent.aqr 文件: C:\WINDOWS\Temp\PR1B1.tmp 2.已检测到: 木马程序 Trojan-Downloader.Win32.Agent.aqr 文件: C:\WINDOWS\Temp\PR1AF.tmp 3.已检测到: 木马程序 Trojan-Downloader.Win32.Agent.aqr 文件: C:\WINDOWS\Temp\v.rar/UPX 4.已检测到: 木马程序 Trojan-Downloader.Win32.Agent.aqr 文件: C:\WINDOWS\/UPX 5.已检测到: 木马程序 Trojan-Downloader.Win32.Agent.aqr 文件: C:\WINDOWS\v.rar/UPX 6.已检测到: 木马程序 Trojan-Downloader.Win32.Agent.aqr 文件: C:\System Volume Information\_restore{037881AE-4B7B-4EAE-BA26-EF276B8B550D}\RP109\A0053673.exe/UPX
一个奇怪的问题，趁热闹问问…… 我现在刚重启过机器，一切正常，木马和病毒都是没有的（也许没查到）。 过半个小时，也许一个小时，我的浏览器就开始显示失常，页面字变大，位置也都不对，图片不显示。接下来再开新网页就找不到服务器。 重启就好，到时间又完，已经好几天了。 想重装IE，改注册表键值卸载IE后，删除文件包，之后里面的一部分包括IE在内的文件删除3秒后重现，而且可以打开。 怎么办啊怎么办！
1.木马程序 Trojan-Downloader.Win32.Small.dqy 文件: C:\System Volume Information\_restore{037881AE-4B7B-4EAE-BA26-EF276B8B550D}\RP106\A0052324.EXE 2. 木马程序 Trojan-Proxy.Win32.Delf.bu 文件: C:\System Volume Information\_restore{037881AE-4B7B-4EAE-BA26-EF276B8B550D}\RP108\A0052610.exe/PE_Patch.UPX/UPX 一开机，又出来2个木马 我的妈哟，为什么木马总也删不完？ 任务管理器中的进程列表怎么才能贴上来啊？我自己倒是能看，可惜有眼不识木马：（（（（（（（
作者：qianrenchao 回复日期： 18:40:11 印度神棍先生救命啊~ 你说c:\windows\system32\inetsrv\csrss.exe和system32\COMboHEvent.dll这个病毒我有几个问题 1，你说的（这样奇怪的(具体名字不记得了)东西是用的svchost.exe,）的服务我没找到啊 2，怎么用cap捕捉那写数据？ 3，你说的超然是不是coolrong？怎么用啊？ 4，还有其他更简单的办法杀了那些病毒吗？ ------------ 哦？你也中了是吧？呵呵，那个服务的名称是“sysacwrtww”，这种莫名奇妙的服务名称一看就知道是恶意程序。 用cap先要在左边的modify filter过滤器中将你要捕捉的数据类型选好。再按start就可以了 我说的超然指的是“超然进程管理器”，你一搜就知道了，国产软件，很容易用的。 似乎没有更简单的办法杀掉这些毒了....等过一阵子如果你还没解决，我做个批处理之类的文件给你吧.... 拜达人，赶紧做内个批处理吧，中这个毒已经N天鸟，能试的方法都试过鸟还是灭杀掉它
作者：梅坞的龙井 回复日期： 14:01:40
楼主高手： 1.电脑原来就有密码设置的 2.连着几天用卡巴扫描，每次总能扫出新的木马 -------- 高手不敢当 照你所说的情况， 应该是有一个木马进程是没被卡巴侦测到的，我再把我的开QQ和IE后的进程列表贴给你看看： 其中EM_EXEC.EXE是我的罗技鼠标驱动，VM_STI.EXE是摄像头。 其他的除了QQ的两个和ie，都是平时正常使用的服务，spoolsv.exe是打印服务 把任务管理器截个图再发到某个可以公开的网站中，贴图就可以了.... 另外你可以尝试用DOS启动系统再到目录去删这些文件，前提是你有DOS启动盘或98启动盘，并且你硬盘分区是FAT32 注意，即使在安全模式下，在命令行模式中也必须使用attrib 先把文件属性去，而且要终止进程，不然是删不掉的。 作者：我是三毛啊 回复日期： 15:36:57
一个奇怪的问题，趁热闹问问…… 我现在刚重启过机器，一切正常，木马和病毒都是没有的（也许没查到）。 过半个小时，也许一个小时，我的浏览器就开始显示失常，页面字变大，位置也都不对，图片不显示。接下来再开新网页就找不到服务器。 重启就好，到时间又完，已经好几天了。 想重装IE，改注册表键值卸载IE后，删除文件包，之后里面的一部分包括IE在内的文件删除3秒后重现，而且可以打开。 怎么办啊怎么办！ -------------- 字体变大，你先按住ctrl键再用鼠标的滚轮滚上滚下看能不能调整为原来的样子。 删IE你进安全模式把program files下的IE目录全删掉，不理会他重新生成的几个文件，再重新安装IE看看。 如果有可能，也请把进程图发上来
我加你QQ好吗？这样我就可以截图给你看了。
这样吧，由于我已经把那个 COMBoHEvent.dll病毒的文件和杀毒流程忘得差不多了。 请中了这个毒又无法解决的朋友在贴内发要求QQ支持的消息。我会把QQ号码发给你们。（QQ远程协助） 我不是盈利性的哈~~完全免费，友情出演.....前提是连接网速要有要求，并且相信我不会做坏事。 另外，如果有某些灭黑灭黑的黑客达淫看不惯我，可千万别黑小可的QQ号.....
超然进程管理器下载： 华军点：http://www.onlinedown.net/soft/25720.htm autoruns 8.5汉化版： /soft/5285.html 基本上有这两个也就够了
嗯，其实冰刃也不错的。斑竹为啥不给个红脸呢？
谢谢有您这样的大侠帮我们这帮菜鸟!!!! 我最近中了酷站导航这个**,魔法兔子删了重启还有,而且这个**不断变名字,有时叫酷娱乐中心,有时叫酷桌面...现在我正试着用您这个高人的方法,试试.... 希望您以后介绍一下怎么干掉这个王八蛋
多谢楼主
作者：避雷之针 回复日期： 19:58:47
嗯，其实冰刃也不错的。斑竹为啥不给个红脸呢？ ---- 红脸什么的都没什么，虚得很，大家多进来看看有些帮助的话，我就很高兴了 作者：zxhno1 回复日期： 20:01:01
谢谢有您这样的大侠帮我们这帮菜鸟!!!! 我最近中了酷站导航这个**,魔法兔子删了重启还有,而且这个**不断变名字,有时叫酷娱乐中心,有时叫酷桌面...现在我正试着用您这个高人的方法,试试.... 希望您以后介绍一下怎么干掉这个王八蛋 ---- 千万别用您字，我才24.... 注意看启动项，另外杀这些病毒和流氓程序其实是需要很多经验的积累的，可能开始会碰到一点问题，不要灰心，多在网上看相关文章和多操作就差不多了。 作者：鱼网破了 回复日期： 20:13:26
多谢楼主 --------- 多谢大家的支持 ······························ 我发现，加网友QQ帮人解决的办法不太行得通，因为鉴于网速的问题，处理起来非常的消耗时间，我刚才帮某位网友解决问题，半天没反映，最后也没啥结果，实在是很愧疚。 另外我把删病毒文件的批处理文件做好了，下载地址： http://www.yx3z.net/chen/ddd.bat （千万注意，光是这个批处理文件不能杀掉病毒，必须先开启超然进程管理器和autoruns，cmd命令行以及服务窗口。因为后来需要关掉exeplorer桌面，需要用alt+tab键切换已打开的应用程序。用控制面板-管理工具-服务 按照我上面的图把可疑的、无关紧要的服务停止并禁用[至少可以加快系统速度]）再在超然进程管理器强行关闭 inetsrv\csrss.exe和所有Internet Explorer.exe进程，然后再用任务管理器结束 explorer.exe进程，再马上在命令行里执行这个批处理文件 之后，再用autoruns 把IE选项里的java 2或flash 8 object启动项删掉（刚才那位网友的病毒在IE选项里显示的是flash 8 object，但文件路径仍然是system32\comhevent.dll）
我的妈咪哟，可怜我爬的辛辛苦苦，楼主居然走了？
我的妈咪哟，可怜我爬的辛辛苦苦，楼主居然走了？
推荐2个杀毒软件的下载安全网站：/（资源天堂）；www.odowa.net/（新东软件站），这2个站的破解软件（即特别软件）多，说明比较详细。
PS： 这2个站同时杀木马的软件也比较全，并且有较多的软件使用教程可以下载。
楼主好人啊~~ 暂时还没问题哈~有的话一定问你哈~ 相信以楼主的才能过不了多久版主就会给个红脸的哈~~ 顺便...弱弱的问一句.... 什么是红脸呀~~ 我是菜鸟,嘿嘿~
专业·哥们 卡巴太占内存了，我可怜的小内~！承受不了`！
楼主达人，那个连接，批处理文件，我怎么打不开。。。 555，我重做系统了，ms文件夹还在（inetrsv),但是有关的dll文件都看不见了。。。 都不知道我在什么地方惹上它的啊。。。郁闷
\??\C:\WINDOWS\system32\csrss.exe 对了楼主达人，我用超然，看到的这个进程的路径居然是这样的， C:\WINDOWS\Explorer.EXE
别的好像就是正常的。 这是怎么回事呢？ 我都快被这个弄疯了哇
作者：genius19888 回复日期： 23:48:21
楼主好人啊~~ 暂时还没问题哈~有的话一定问你哈~ 相信以楼主的才能过不了多久版主就会给个红脸的哈~~ 顺便...弱弱的问一句.... 什么是红脸呀~~ 我是菜鸟,嘿嘿~ ------ ......... 作者：kukuzy 回复日期： 23:55:31
专业·哥们 卡巴太占内存了，我可怜的小内~！承受不了`！ ----- 卡巴所占内存为4M-6M，不多啊？只是在扫描的时候cpu和内存才大一些，难道哥们你内存64？ 作者：土豆璇璇 回复日期： 10:26:44
楼主达人，那个连接，批处理文件，我怎么打不开。。。 555，我重做系统了，ms文件夹还在（inetrsv),但是有关的dll文件都看不见了。。。 都不知道我在什么地方惹上它的啊。。。郁闷 -------- 批处理打不开？用迅雷等下载工具试试吧 重做系统文件夹还在？那你不是全新安装的咯？而是覆盖吧？ 这几个dll文件都是隐藏的，必须先用attrib去掉属性才能看到 作者：土豆璇璇 回复日期： 10:32:23
\??\C:\WINDOWS\system32\csrss.exe 对了楼主达人，我用超然，看到的这个进程的路径居然是这样的， C:\WINDOWS\Explorer.EXE 别的好像就是正常的。 这是怎么回事呢？ 我都快被这个弄疯了哇 ------- system32\csrss.exe是正常的系统进程。如果你的进程列表里没有两个以上的csrss，那就没中这个毒咯....
作者：南溪梦 回复日期： 22:34:21 我的电脑中了&橙色8月&,用瑞星杀了,一重启又有了,请教楼主怎么做才能彻底杀完,不再象瘟神一样驱不掉啊?谢谢了!
先用专杀工具把内存的毒清理赶尽,当在杀C:\盘病毒时就可以
停止专杀,再用瑞星全杀.结束后&橙色8月&清除干净了.
酷站导航这个垃圾一直找不到可疑进程啊,超然,autoruns里找不到,用兔子删了,上网过一段,又装上了,它*******的,气死我了!!一定是哪个底层文件在里面!!C:\Program Files\msn gaming zone这个可疑文件夹删不掉!里面只有一个window的空文件夹,一看就不是好东西,可惜不知道是哪个进程调用了它.看来靠我是难搞定了,等网上哪位仙人有了方法发帖吧!!!
作者：zxhno1 回复日期： 20:48:24 ----- 删不掉的文件夹，绝对下面存在隐藏文件。 这样，你把你的QQ号发到我的站内消息里。我加你帮你远程协助 刚刚帮“梅坞的龙井”网友解决掉问题的。
楼主,请帮我看下. 昨天下载电影的时候,下载完毕后发现桌面多了些莫名其妙的网页,删除以后,但隔个多小时就会跳出个网页,上面写着“我是油漆工,每天刷刷刷”,还会修改主页,电脑也运行得特别慢.在c:\windows\system32下还多了个alexa的程序.删除了也会跟哪些网页一起恢复. 请问各位大侠,是不是电脑中毒了?怎么处理? 我是个菜鸟,请各位把处理步骤写详细些,谢谢!!!!!!!
这几天被流氓们搞的头大，支持楼主
楼上的估计是中了某个网站的恶意刷排名软件。 alexa是网站排名机构... 删除这个程序不能解决问题，那自然说明有其他进程在保护它咯~~ 你参照我前面贴的图和写的东西看看吧 我实在不想每个人都去一步一步的教了。 还得学会自己干对不？
印度神棍先生,你的热心,大家都非常欣赏和敬佩,我是一个电脑初学者,从不轻易的从网上下载东西,怕病毒.我的机子上装的联想版的瑞星,前两天到期,不能升级了,我要是下载&卡巴&,那我机子上的瑞星是不是要卸载后再装&卡巴&.望指点,多谢!
我请别人给下载了个恶意插件清理的软件,不知道怎么用?没有搞懂是怎么回事情?
支持一下！
作者：mzhfeng 回复日期： 23:16:17
印度神棍先生,你的热心,大家都非常欣赏和敬佩,我是一个电脑初学者,从不轻易的从网上下载东西,怕病毒.我的机子上装的联想版的瑞星,前两天到期,不能升级了,我要是下载&卡巴&,那我机子上的瑞星是不是要卸载后再装&卡巴&.望指点,多谢! ----- 客气话就别说了，俺不好意思 一般说是先卸载前一个再装后一个的。推荐先卸瑞星再装卡巴并及时升级
我的QQ
天涯搬运工
谢谢楼主，好心，水平高！我也发点软件给大家！ ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 2006年世界顶级杀毒软件排名 金奖：
BitDefender 银奖：
Kaspersky 铜奖：
F-Secure Anti-Virus 第四名： PC-cillin 第五名： ESET Nod32 第六名： McAfee VirusScan 第七名： Norton AntiVirus 第八名： AVG Anti-Virus 第九名： eTrust EZ Antivirus 第十名： Norman Virus Control 第十一名：AntiVirusKi 第十二名：AVAST 这里是排名的国外网站，各种功能、价格、获奖等非常详细，看懂英文要好啊！ http://anti-virus-software- 排名第一的BitDefender 简介：BitDefender杀毒软件是来自罗马尼亚的老牌杀毒软件，二十四万超大病毒库，它将为你的计算机提供最大的保护，具有功能强大的反病毒引擎以及互联网过滤技术，为你提供即时信息保护功能，通过回答几个简单的问题，你就可以方便的进行安装，并且支持在线升级。它包括 1.永久的防病毒保护；2.后台扫描与网络防火墙；3.保密控制；4.自动快速升级模块；5.创建计划任务；6.病毒隔离区。 排名第一的BitDefender专业版下载地址，最高版本，有汉化，有算号器，17M速度不错啊。 http://soft.mumayi.net/Software/Catalog101/2615.html /Software/Catalog179/6484.html SN：82E04-6AFBA-1DA94-7B539
F03A0-583CD-ADBFE-BFE4F
E770A-B00AB-6A048-82C25 SN：7F0F9 -A790B -2 可用到日!!!!! 排名第二的Kaspersky 简介：Kaspersky（卡巴斯基）杀毒软件来源于俄罗斯，是世界上最优秀、最顶级的网络杀毒软件，查杀病毒性能远高于同类产品。卡巴斯基杀毒软件具有超强的中心管理和杀毒能力，能真正实现带毒杀毒！提供了一个广泛的抗病毒解决方案。它提供了所有类型的抗病毒防护：抗病毒扫描仪、监控器、行为阻段、完全检验、E-mail通路和防火墙。它支持几乎是所有的普通操作系统。卡巴斯基控制所有可能的病毒进入端口，它强大的功能和局部灵活性以及网络管理工具为自动信息搜索、中央安装和病毒防护控制提供最大的便利和最少的时间来建构你的抗病毒分离墙。卡巴斯基抗病毒软件有许多国际研究机构、中立测试实验室和IT出版机构的证书，确认了卡巴斯基具有汇集行业最高水准的突出品质。 卡巴斯基反病毒软件6.0.300个人版官方中文版 一年免费升级 http://www.xxjp.org/Software/Catalog21/2832.html /Software/Catalog179/2024.html /soft/983.html
排名第三的F-Secure AntiVirus 简介：来自Linux的故乡芬兰的杀毒软件，集合AVP,LIBRA,ORION,DRACO四套杀毒引擎,其中一个就是Kaspersky的杀毒内核，而且青出于蓝胜于蓝，个人感觉杀毒效率比Kaspersky要好，该软件采用分布式防火墙技术，对网络流行病毒尤其有效。在《PC Utilites》评测中超过Kaspersky名列第一，但后来Kaspersky增加了扩展病毒库，反超F-secure。鉴于普通用户用不到扩展病毒库，因此F-secure还是普通用户很不错的一个选择。F-Secure AntiVirus是一款功能强大的实时病毒监测和防护系统，支持所有的 Windows 平台，它集成了多个病毒监测引擎，如果其中一个发生遗漏，就会有另一个去监测。可单一扫描硬盘或是一个文件夹或文件，软件更提供密码的保护性，并提供病毒的信息。 F-Secure AntiVirus6.01 .cn/soft/98930.htm F-Secure AntiVirus Client Security v5.56 特别版 /Soft/html/32/198/yesadmin_14873.html name: sn:0QQC-KJ2D-D663-7XC7-P5U7 第四的Pc-Cillin（趋势） 简介：趋势科技网络安全个人版集成了包括个人防火墙、防病毒、防LJ邮件等功能于一体，最大限度地提供对桌面机的保护并不需要用户进行过多的操作。在用户日常使用及上网浏览时，进行“实时的安全防御监控”；内置的防火墙不仅更方便您使用因地制宜的设定，“专业主控式个人防火墙”及“木马程序损害清除还原技术”的双重保障还可以拒绝各类黑客程序对计算机的访问请求；趋势科技全新研发的病毒阻隔技术，包含“主动式防毒应变系统”以及“病毒扫瞄逻辑分析技术”不仅能够精准侦测病毒藏匿与化身并予以彻底清除外，还能针对特定变种病毒进行封锁与阻隔，让病毒再无可趁之机；强有力的“LJ邮件过滤功能”为您全面封锁不请自来的LJ邮件。趋势科技网络安全个人版的诸多功能确保您的电脑系统运作正常，从此摆脱病毒感染的恶梦。 PC-cillin 2006 网络安全版
Sn：PGEF-75-0999 /soft/655.html
第五名的ESET Nod32 简介：国外很权威的防病毒软件评测给了NOD32很高的分数，在全球共获得超过40多个奖项，包括Virus Bulletin、PC Magazine、ICSA、Checkmark认证等，更加是全球唯一通过26次VB100%测试的防毒软件，高据众产品之榜首！产品线很长，从DOS、Windows 9x/Me、Windows NT/XP/2000，到Novell Netware Server、Linux、BSD等，都有提供。可以对邮件进行实时监测，占用内存资源较少，清除病毒的速度效果都令人满意。 NOD32 Administrator v2.51.22 简体中文封装特别版 /Software/Catalog179/5243.html NOD32 Antivirus V2.51.8 完美汉化特别版 免ID永久升级 /Software/Catalog179/4123.html NOD32升级ID更新地址: http://rav.xxjp.org/nod32 /（推荐） http://nod32info.vicp.net/(推荐) 设置方法：更新→更新→设定→位置→服务器→新增→新服务器＋输入升级地址→确定→确定。 第六名的McAfee Virusscan 简介：全球最畅销的杀毒软件之一，McAfee防毒软件，除了操作介面更新外，也将该公司的WebScanX功能合在一起，增加了许多新功能！除了帮你侦测和清除病毒，它还有VShield自动监视系统，会常驻在System Tray，当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。 McAfee VirusScan 8.0i With Patch 13 简体中文企业版 （中文优化版） (虽然有了新的版本MCfee 10.0以上但还是觉得这个版本是最好的简单实用) /Soft/Soft_185.html /Software/Catalog179/1453.html McAfee2006┊极品个人安全组合套装┊官方无限制简体中文版 /soft/2816.html /SoftView/SoftView_2071.html 第七名的Norton AntiVirus 简介：Norton AntiVirus是一套强而有力的防毒软件，它可帮你侦测上万种已知和未知的病毒，并且每当开机时，自动防护便会常驻在System Tray，当你从磁盘、网路上、E-mail 夹档中开启档案时便会自动侦测档案的安全性，若档案内含病毒，便会立即警告，并作适当的处理。另外它还附有“LiveUpdate”的功能，可帮你自动连上 Symantec 的 FTP Server 下载最新的病毒码，於下载完后自动完成安装更新的动作。 诺顿杀毒软件简体中文黄金企业版本10.01.100为企业版本 无需要注册 /Software/Catalog179/5520.html Norton AntiVirus (诺顿杀毒)10.0.2.2000.Final 简体中文企业版 /Software/Catalog179/1525.html
第八名的AVG Anti-Virus 简介：AVG Anti-Virus欧洲有名的杀毒软件，AVG Anti-Virus System功能上相当完整，可即时对任何存取文件侦测，防止电脑病毒感染；可对电子邮件和附加文件进行扫瞄，防止电脑病毒透过电子邮件和附加文件传播；“病毒资料库”里面则记录了一些电脑病毒的特性和发作日期等相关资讯；“开机保护”可在电脑开机时侦测开机型病毒，防止开机型病毒感染。在扫毒方面，可扫瞄磁碟片、硬盘、光盘机外，也可对网络磁碟进行扫瞄。在扫瞄时也可只对磁碟片、硬盘、光盘机上的某个目录进行扫瞄。可扫瞄文件型病毒、巨集病毒、压缩文件（支持ZIP，ARJ，RAR等压缩文件即时解压缩扫描）。在扫瞄时如发现文件感染病毒时会将感染病毒的文件隔离至AVG Virus VauIt，待扫瞄完成后在一并解毒。支持在线升级。现在提供了最新的免费版供大家使用，安装之前先去官方网站填个表，从回信中得到一个序列号。AVG Anti-Virus 有三个版本（专业、服务器、免费），其中有个人非营利使用的免费版本，功能完整，但是仅某部份功能是无法设定的，例如扫毒排程只能每天一次等等。 AVG anti-virusSHI 家庭用户的免费下载地址 http://free.grisoft.cz/softw/70free/setup/avg71free_375a716.exe AVG Anti-Virus v7.1.394a763 Free 下载地址 http://down1..cn/do ... 04-03-16/5083.shtml /soft/7640.html AVG Anti-Virus with Firewall V7.1.362a656下载地址 http://www.bizdown.net/soft/16523.html 第九名的eTrust EZ AntiVirus 简介：反病毒软件“eTrust EZ Antivirus”已经获得了国际计算机安全协会（ICSA：International Computer Security Association）的认证。ICSA专门负责检测和认证产品对来自病毒及恶意代码的攻击的有效性。CA公司表示，在ICSA的测试中，eTrust EZ Antivirus软件甚至连“In-The-Wild”恶性病毒也可以100％地检测出来。eTrust EZ Antivirus是一种主要为中小型企业及SOHO用户提供解决方案的反病毒软件。该产品支持的操作系统包括Windows 98、Windows ME、Windows NT以及Windows 2000 Professional等。除此以外，CA公司还提供包括eTrust EZ Antivirus在内的反病毒解决方案组件“eTrust EZ Armor”。 新版本采用全新用户界面，更加易于使用；新的文件隔离功能可有效防止系统文件被误删；改进了帮助系统；增强了“闪动”系统托盘图标功能。 eTrust EZ Antivirus 7.1.6.0 简体中文版 /soft/15/2883.html http://www.xiazai.cc/software/8969.html License Key: XMLTY-ECYXL-XJRIH-RIGEC 第十名的Norman Virus Control 简介：Norman Virus Control是欧洲名牌杀毒软件，为了确保您的计算机系统得到最好的保护，Norman 数据安全系统提供了多种防毒工具供您选择，以满足您的不同需要。此产品结合了先进的病毒扫描引擎、启发式分析技术以及宏验证技术，可有效查杀已知和未知病毒。NVC 可以查杀所有类型的病毒，包括文件和引导扇区病毒而无需使用杀毒软件重新启动开机。 Norman Virus Control 破解版|破解补丁|注册码|注册机|免费下载 /bbs/2-543/ /imagesnew/software/img//790.html .cn/speed/toftp.php?fname=101 Key:F8YACF2QNUX3TFDEKV9WWXC8E
第十一名的AntiVirusKit AntiVirusKit .7. 0，是德国G-Data公司产品，英文全名是GData AntiVirusKit， 简称AVK，这是一款采用KAV（卡巴）和BitDefender（BD）罗马尼亚杀毒软件 的双引擎杀毒软件，具有超强的杀毒能力，在国外拥有非常高的知名度，运行速度稳定，具有病毒监控、EMAIL病毒拦截器、EMAIL防护、支持在线自动更新等功能，可以阻挡来自互联网的病毒、蠕虫、黑客后门、特洛伊木马、拨号程序、广告软件、间谍软件 等所有威胁，支持对压缩文件、电子邮件即时扫描，支持启发式病毒扫描，支持密码保护，有详细的日志方便查询，对计算机提供永久安全防护。AVK最大优点是，只要病毒或木马录入病毒库，它在病毒运行前拦截，不会出现中毒后再杀毒的情况。AVK2006目前病毒库已经超过33W 卡吧+BD 双杀毒引擎效果绝对一流！ AntiVirusKit InternetSecurity /soft/15/52114.html AntiVirusKit2006 (AVK2006)木蚂蚁社区绿色版（v16.0.5）+KEY /soft/7/76/3431.html AntiVirusKit2006 （v16.0.7）专用精简版 （有升级KEY） .cn/u/55f2afbd010003lf AntiVirusKit 2006 精简中文版 Name: fischer2815
Serial : 7j1n1e http://bbsnan.vicp.net/topic.cgi?forum=48&topic=27 第十二名的AVAST! 现在网上最火的杀软AVAST中文版 来自捷克的AVAST，已有17年的历史，但最近才在我们这里兴起，它在国外市场一直处于领先地位。 它的家庭版是免费得，只要在它的网页上填写一下资料，但是邮箱一定要写正确，这样它才能把使用KEY发给你,这你也就可以享用它14个月了，然后再注册再使用。 Avast！的实时监控功能十分强大！它拥有七大防护模块：网络防火墙防护、标准的本地文件读取防护、网页防护、即时通讯软件防护、邮件收发防护、P2P软件防护。这么完善的防护系统，定能让你的系统练就一副金刚不坏之身！任意开启各项保护模块能够查杀流氓软件,比如3721。升级很人性化， Avast是捷克一家软件公司(ALWILSoftware)的产品。ALWIL软件公司的研发机构在捷克的首都－布拉格，现在他们和世界上许多国家的安全软件机构都有良好的合作关系。 早在80年代末ALWIL公司的安全软件已经获得良好的市场占有率，但当时仅限于捷克地区。 ALMIL公司是擅长于安全软件方面的研发，开发的Avast Antivirus系列是他们的拳头产品，Avast在许多重要的市场和权威评奖中都取得了骄人的成绩，同样在此后进军国际市场上也赢得了良好的增长率。 主要特点： （1）
高侦测的反病毒表现，多次获得过ICSA和Virus Bulletin 100%认证，启发式强大。 （2）
较低的内存占用和直观，简洁的使用界面。 （3）
支持SKIN更换，完善的程序内存检测。 （4）
对SMTP/POP3/IMAP邮件收发监控的全面保护。 （5）
支持MSOUTLOOK外挂，智能型邮件帐号分析。 （6）
支持宏病毒文档修复，修复档案后自动产生病毒还原数据库（VRDB功能）。 （7）
支持P2P共享下载软件和即时通讯病毒检测，保护全面。 （8）
良好有效的侦测并清除病毒，如虫，广告和木马程序 （9）
病毒库更新速度快，对新型病毒和木马有迅捷的反应。 功能特性如下： ＊反病毒内核＊自动升级＊简单的使用界面＊病毒隔离区＊实时监控＊系统结合＊P2P和聊天软件监控保护＊病毒清除＊网络防护＊64位系统支持＊网页防护＊多国语言支持＊增强型用户界面＊恶意脚本屏蔽＊DOS下扫描＊扩展病毒库升级＊移除病毒备份， 占用内存不到25兆,让你老机器也流畅,在欧洲被称为唯一能与NOD32媲美的杀软，Avast! V4.7.844，高侦测反病毒软件、0613病毒库＊ 绿色下载站免安装版 /soft/3155.html 现在网上最火的杀软AVAST 4.7 Professional官方中文版下载(完全免费的正版,自动升级！) /eng/download-avast-home.html 附：AVAST序列号： S9 W1106-FBYVE2MU S1 Z1106-S1BJD5AJ S6 L1106-WXH4K1SJ
极力推荐Ewido4.0杀木马. ewido anti-spyware 针对因特网上传播的新一代安全威胁的有效解决方案. 确保您的数据安全,保护您的隐私,抵御间谍软件,广告软件,木马,拨号程序,键盘记录程序和蠕虫的威胁.在易于使用的界面之下,我们为您提供了高级的扫描和探测方式以及时下最尖端的技术.它能补充现有的安全应用程序从而创建一个完整的安全系统 -- 因为只有完整的安全系统才能有效地工作. 注册码: 70EW-TH17Q1-PM-C01-S1W2QD-MEM-NUAA http://www.grisoft.cz/softw/70/filedir/inst/ewido-setup_4.0.0.172c.exe
支持楼主,BS流氓
使用“←”“→”快捷翻页
请遵守言论规则，不得违反国家法律法规
