中了peranal shield pro 1.0要怎样解救？？

tokthoo2002

回复 20# ny_hongbao


    哎呀不要叫我大大咧。。。我还不够资格被叫大大 囧。。。。。
stopzilla貌似只是个间谍和广告清理软件哦，对付这种恶意木马应该不行。

方法是一样的，但是windows XP的话，要去这里找母体，记得先显示hidden file：
Windows XP – C:\Documents and Settings\All Users\Application Data\随机名.pspro

然后那个示范的.gif图应该过期了，等一下我去renew给你，现在网站打不开

ny_hongbao

方法是一样的，但是windows XP的话，要去这里找母体，记得先显示hidden file：
Windows XP – C:\Documents and Settings\All Users\Application Data\随机名.pspro

然后那个示范的.gif图应该过期了，等一下我去renew给你，现在网站打不开
tokthoo2002 发表于 17-8-2011 12:34 AM

okthoo2002兄﹐ 謝謝你的回覆。
現在我用兩個方法進入電腦都面對同樣的問題﹐
1是用save mode﹐
2是開機時PSPro開始之前即時進入windows task manager﹐ 就順利的進入電腦正常的運作﹐
還好可以這樣﹐做回我的工作﹐ 不然就死了。

現在的問題是在view裡設去"Show hidden files & folders" ﹐  apply & OK之後﹐
又會回到"Do not show hidden files & folders" 的原本設定﹐  這是什麼原固﹖﹖ 有何解决的方案﹖﹖

tokthoo2002

回复 22# ny_hongbao

关于你的2，你的意思是开机后，进入task manager 关掉pspro，过后电脑可以正常操作？
如果是这意思，那么你可以尝试跳过第一步，直接下载和安装360安全卫士。

装完后，先让他自动体检一次，然后根据指示修复所标示的问题，然后去“查杀木马“---”全盘扫描“一次。
扫了过后，你可以去"系统修复” 扫一下，看看有没有类似 “.exe 关联性错误”的问题，如果有就修复它。

全做完后，可以restart电脑看看

ny_hongbao

回复 23# tokthoo2002

讓我來說說今早來到公司對電腦做過什麼步驟﹐
第一次開機就讓電腦自行運轉﹐ 到最後PRPro出現了﹐熒光幕轉藍﹐全部軟件不能運用﹐ 唯有關機﹐
第二次開機進去save mode﹐ 上網去下載exe_repair.reg 和pkiller.exe檔﹐ 接著執行這兩個檔﹐過後好像沒有什麼事情發生﹐
嘗試進去C:\Documents and Settings\All Users\Application Data找有關的什麼pspro檔﹐ 都沒有看見有Application Data的目錄﹐
就是view設定去"Show hidden files & folders"﹐ apply & OK之後﹐又會回到"Do not show hidden files & folders" 的原本設定﹗﹗
沒辦法看見隱藏的檔案和目錄﹐再執行regedit進去系統裡找看看有沒有什麼random之類的檔案﹐ 又找不到﹐ 想到用你說過要比PSPro快﹐進入task manager的方法﹐

第三次開機﹐熒光幕出現背景之前就即時按ctrl+alt+del﹐ 出現task manager, 在processes和application裡都找不著什麼跟PSPro有關的檔案﹐所以我也沒有刪除什麼東西﹐ 就任由電腦在開著task manager的情況下繼續運行開機的程序直到停止﹐把task manager關掉﹐
eh!!! PRPro沒有跳出來了﹐ 其他的軟件都可以用了﹐ 一切都恢復了正常﹐又再嘗試去view設定"Show hidden files & folders"﹐
又是不能。 原來用這方法開機可以避開PSPro的﹐就再試多一次這方法開機。

第四次開機﹐ eh!!  真的有效哦﹗﹗  PRPro沒有跳出來﹐ 但這樣也不是長遠的解决辦法﹐ 就用原本安裝的掃毒軟件全身掃描一次﹐
最後沒有掃什麼東西出來﹐ 感覺很奇怪為何沒有東西呢﹖﹖   

第五次用即時按ctrl+alt+del方法開機又OK了。  
第六次我不再用這方法開機了﹐ 任由電腦自行運轉開機看看發生什麼事情﹐  eh!!!! 奇跡出現了﹐ 一切安然無恙﹐
試了多次的關機開機﹐電腦恢復之前的模樣了。 由開始至最後都沒有刪除過什麼檔案﹐ 想不通在那一部份出現可能
"醫好"的程序﹐ 會不會這兩exe_repair.reg 和pkiller.exe檔案有幫助﹖﹖  
但是我還是不肯定電腦是否完全無病毒。

tokthoo2002

回复 24# ny_hongbao


    嗯嗯，应该是 exe_repair.reg 修复了 exe劫持，personal shield pro也不攻自破，所以问题解决了~
但现在的问题是不能更改show hidden吧？如果你不在意也没关系，反正没多大影响。但是如果你不放心，你还是可以装个360安全卫士去进行扫描和修复的，不必uninstall你现有的antivirus（除了如果你用的是kaspersky）

ny_hongbao

回复 25# tokthoo2002
今天電腦一切正常。
試下安裝360安全卫士掃掃看。

show hidden這個就很不明白﹐ 因為公司其他電腦都可以換設定﹐
扁扁我的就不能。

tokthoo2002

回复 26# ny_hongbao

呵呵，结果怎样了

ny_hongbao

回复  ny_hongbao

呵呵，结果怎样了
tokthoo2002 发表于 29-8-2011 12:22 AM

電腦恢復一切正常。
只是hidden file方面就是不能正常操作。

ny_hongbao

今天不懂碰到什麼邪﹐ 下班前同事電腦中這個 PSR病毒﹐
回到家﹐ 開機沒多久﹐ 一首歌都還沒唱完﹐ 家裡電腦又是中相同的病毒﹐ :@
用上一次在公司救回電腦的方式﹐ 這次好像不太行........    一樣是XP......
正在弄著...........  

iamxman2

別氣餒，一定有方法的。

guanlee_ooi

小弟也早上中，restart过后Personal Shield Pro就没有出现了，但电脑不能开所有软件，怎么办？就算换成iexplorer也不能开～

ny_hongbao

小弟也早上中，restart过后Personal Shield Pro就没有出现了，但电脑不能开所有软件，怎么办？就算换成iexp ...
guanlee_ooi 发表于 23-9-2011 01:04 AM

不能开所有软件意味著還有病毒﹐照上面所說的進去save mode﹐ 下載兩個有關的軟件。

ny_hongbao

昨晚以比病毒開啟快按ctrl+alt+del的方式開機進入task manager, 在這裡發現一個不一般的軟件檔在操作﹐ 即時把它關掉。
然後在view裡設去"Show hidden files & folders"  再去找有關不一般的軟件﹐果然是PSP病毒檔



圖上看見的檔名前有個一橫的是自己加上去﹐ 開機時電腦就讀不到有關的病毒軟件﹐
第二次果然安然無恙的順利開機。 這些病毒檔肯定要刪除掉。

wong1234

各位大大，我前幾天也是中了這個personal shirld pro的病毒，和你們所講述的一抹一樣，所有的東西完全都不可以用。真是讓人煩惱。
經過了兩天的努力，不斷的在網上搜索質料，終于找到最有效的方法把它完全給刪除。就在今天的早上讓我成功的把這個病毒給完全刪除了！！！
現在我在進行最後的測試階段，原因是還有些網葉無端端被block，待會再上來把我的心得分享給各位，造福大家。
pai sei，講到自己很厲害將。。。

ny_hongbao

回复 34# wong1234
期待新招數。

iamxman2

回复 34# wong1234
這叫經驗分享，非常謝謝，很期待你的結果。。

latsis82

有什么antispyware/malware/virus 的software能有效的阻止这些恼人的东东吗，最近公司的电脑时常中招， 公司的karpersky workspace security 也捉不到它哩，:@:@

wong1234

各位大大，這個是我的小小的心得，如果有錯別shoot到我夠夠力哦，謝謝。

現在要和大家說的是，網上有兩個教學來Remove Personal Shield Pro，一個是Automatic Removal，一個是Manual Removal。在教學上也非常建議使用Automotic Removal，因爲比較簡單和快速有效的刪除這個Virus，反而Manual Removal，刪除不好來的話，不保證以後還會不會中過。

http://www.bleepingcomputer.com/virus-removal/personal-shield-pro

這個網頁就是Automotic Removal，我覺得是最全面的Remove Personal Shield Pro的。請各位跟着步驟一步一步的完成到步驟24，restart你的電腦后，別以爲就這樣完成了，電腦還是有殘留一些virus的和有些網站就被這些virus給block住了。接下來用電腦本身裝好的anti virus 做full scan，然後再用Malwarebytes' Anti-Malware再scan多一次，scan出來的virus把它給刪除掉。就這樣，你已經成功的完完全全的把Personal Shield Pro 給Remove掉了。

我本身建議啦，若還是覺得電腦還是有這個virus，不放心使用電腦，還有登錄一些facebook和hotmail，怕被盜密碼和重要文件之類的，最好還是format掉咯，比較安全咯。我也打算format掉，怕盜了我的東西，而且被侵入的感覺不好受。

有什麽問題儘管問吧，我們一起討論把它給解決掉。