可能重复:
如果我的计算机感染了病毒或恶意软件该怎么办?
我女儿的电脑被某种病毒感染了。她发誓她没有安装任何软件,但我找不到有关这种“病毒”的太多信息
她的所有用户帐户都消失了,唯一剩下的帐户是名为 YouHaveBeenInfected 的帐户
有人听说过这个吗?
答案1
你是当然所有用户帐户都消失了?我最近遇到了几个假 AV 感染,它们将磁盘上几乎所有文件都设置为“隐藏”和“系统”属性,然后取消选中“显示隐藏文件”选项(因此隐藏文件实际上是系统会将设置隐藏,并锁定注册表中的设置,使其无法被检查。实际上,没有用户帐户或文件受到损害,但它们看起来好像已被删除。
我要做的第一件事就是:停止尝试启动受感染的 Windows 副本!您需要一张启动 CD,最好是专门为清除感染而创建的 CD;Dr. Web LiveCD(带有病毒扫描程序和桌面上的 Midnight Commander 的 Linux 磁盘)是我最喜欢的之一。
一旦实际感染消失,您需要处理它留下的损害;如果我是对的(遗憾的是不能保证),那主要意味着取消设置所有文件的“隐藏”属性,以及取消设置不属于它的文件的“系统”属性(这本身就是一个问题);可能恢复 .EXE 文件的文件关联(我最近看到的许多 FakeAV 感染都会告诉 Windows,只要您单击 EXE 文件,就首先运行 FakeAV;一旦感染消失,Windows 就不再知道如何处理 EXE);删除并重新安装(真正的)防病毒软件;并在一切正常后进行全面扫描。
为了防止这种情况再次发生:保持一切最新!我建议塞库尼亚公共服务倡议来帮助你
答案2
尝试运行自动运行并尽可能发布自动启动的程序列表。这也可能有助于您自己解决问题。