瑞星卡卡安全论坛
中国注册会计师 - 2006-12-29 15:11:00
彻底隐藏文件!右健多了个AUTO!!!
中国注册会计师 - 2006-12-29 15:13:00
江民专杀杀不了!!!!急呀!!
newcenturymoon - 2006-12-29 15:31:00
大多为 U 盘病毒所致
因为你每个分区下多了个autorun.inf才导致的出现那个auto
另外建议改掉 双击打开磁盘分区的毛病 这样很容易激活 类似的病毒
使用右键 打开
扫个日志上来
下载 System Repair Engineer,
http://smallfrogs.googlepages.com/sreng2.zip
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来,不要修改
newcenturymoon - 2006-12-29 15:31:00
| 引用: |
【中国注册会计师的贴子】江民专杀杀不了!!!!急呀!! ……………… |
这种病毒没有专杀
中国注册会计师 - 2006-12-29 16:21:00
| 引用: |
【newcenturymoon的贴子】 这种病毒没有专杀 ……………… |
俺就是专杀!手工已经搞定!
附件:
23787920061229161242.jpg
中国注册会计师 - 2006-12-29 16:24:00
另外一个是S**.EXE文件也删了!
水树雨下 - 2006-12-29 16:24:00
熊猫手动是杀不掉滴
百步游游 - 2006-12-29 16:26:00
哈哈,熊猫烧香!!!
中国注册会计师 - 2006-12-29 16:33:00
| 引用: |
【水树雨下的贴子】熊猫手动是杀不掉滴 ……………… |
先用RAR查看所有病毒文件,暂时性可以清除除系统分区以外的其他分区的病毒文件(共三个)
后用GHOST恢复系统分区!
OK!
鸟儿天上飞 - 2006-12-29 16:35:00
表高兴太早 嘎嘎 看看你的EXE 能用否
中国注册会计师 - 2006-12-29 16:37:00
| 引用: |
【鸟儿天上飞的贴子】表高兴太早 嘎嘎 看看你的EXE 能用否 ……………… |
我现在好好的,EXE怎么不能用!!???
mopery - 2006-12-29 16:37:00
setup.exe 和 几个熊猫图标的 .exe 文件发送 bin59420@yahoo.com.cn
中国注册会计师 - 2006-12-29 16:39:00
| 引用: |
【mopery的贴子】setup.exe 和 几个熊猫图标的 .exe 文件发送 bin59420@yahoo.com.cn ……………… |
我还敢保存??删除了立马清除!!没了!
afkp4e7 - 2006-12-29 16:40:00
| 引用: |
【中国注册会计师的贴子】
我还敢保存??删除了立马清除!!没了!
……………… |
紧张啥
baohe - 2006-12-29 16:43:00
| 引用: |
【中国注册会计师的贴子】
先用RAR查看所有病毒文件,暂时性可以清除除系统分区以外的其他分区的病毒文件(共三个) 后用GHOST恢复系统分区! OK! ……………… |
提醒:
“熊猫烧香”这只蠕虫也可感染ghost.exe、ghostExp.exe;删除用户电脑中的.GHO文件。(把.GHO给你留下了,还算客气些。)。
用GHOST备份恢复系统前,最好找个干净的ghost.exe、ghostExp.exe,在DOS 下替换原来的ghost.exe、ghostExp.exe。
mopery - 2006-12-29 16:46:00
不可能消失的..
我拿到的样本几乎都感染.exe
水树雨下 - 2006-12-29 16:46:00
猫叔应该再加一个 OK!
天山雪狐 - 2006-12-29 16:47:00
威金,熊猫都是可以穿透还原的。
鸟儿天上飞 - 2006-12-29 16:48:00
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
看这个帖子版主来的多啊 这个是什么谁告诉下
中国注册会计师 - 2006-12-29 16:50:00
我没用原来硬盘上GHOST,用的GHOST光盘恢复的,应该没事吧???
笨笨i傻瓜 - 2006-12-29 16:50:00
要是我早点看到这个贴子就不用烦了..哎..我中了一样一病毒
烦得要死...
baohe - 2006-12-29 16:51:00
| 引用: |
【鸟儿天上飞的贴子】O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe 看这个帖子版主来的多啊 这个是什么谁告诉下 ……………… |
Sonix相机的东东。
鸟儿天上飞 - 2006-12-29 16:53:00
学习了 大叔去这个帖子看看:
http://forum.ikaka.com/topic.asp?board=28&artid=8241646
我让他贴日志了 像熊猫
中国注册会计师 - 2006-12-29 16:54:00
| 引用: |
【笨笨i傻瓜的贴子】要是我早点看到这个贴子就不用烦了..哎..我中了一样一病毒 烦得要死... ……………… |
我目前没事!
afkp4e7 - 2006-12-29 16:55:00
| 引用: |
【baohe的贴子】 提醒: “熊猫烧香”这只蠕虫也可感染ghost.exe、ghostExp.exe。 用GHOST备份恢复系统前,最好找个干净的ghost.exe、ghostExp.exe,在DOS 下替换原来的ghost.exe、ghostExp.exe。 ……………… |
他的gho没被删
熊猫改了
afkp4e7 - 2006-12-29 16:57:00
水木学楼主的头像怎样
笨笨i傻瓜 - 2006-12-29 16:58:00
我是叫电脑城那里人来搞的..哎..他把我东西都格了..我的天啊..哎....我现在想吐血啊...
newcenturymoon - 2006-12-29 16:59:00
你那个是熊猫 病毒 不叫auto病毒 auto大体来说是一种病毒可以利用的启动方式
baohe - 2006-12-29 17:00:00
| 引用: |
【afkp4e7的贴子】
他的gho没被删 熊猫改了 ……………… |
楼主说了:他的GHOST备份在光盘中。熊猫不可能毁掉光盘中的东东(它还没那本事)。
afkp4e7 - 2006-12-29 17:04:00
我现在做完镜像就把所有的权限都去了
省的谁中了害我重装系统
© 2000 - 2026 Rising Corp. Ltd.