瑞星卡卡安全论坛

我有两个问题高手帮帮忙。
    第一、我的系统是用GOHST备份的，以前每次还原都很正常，前两天电脑中了7只病毒后我把系统格式化后镜像回来，第一次启动进入D、E、F....盘的根目录都会出现下面的一个访问网络的对话框，不知这个IccnN.exe是什么毒，要怎么出理。以前都没有过，我镜像都是这种情况。
    第二、这个问题和上一个问题有关联。就是现在每次打开D、E、F....盘的根目录进入下一级的目录时都会自己动新开一下目录框（注：文件夹选项里的浏览文件夹我本来就已经选定在同一窗口打开每个文件夹），请问这个要怎么解决。
    以上，请高手帮忙，谢谢！

附件: 839518200726192150.jpg

病毒可能在你的其它逻辑分区（D、E、F……）的根目录创建了一个autorun.inf文件和一个病毒文件。
你先在cmd命令下输入
d:
attrib autorun.inf -s -h -r
attrib iccnN.exe -s -h -r
del autorun.inf
del iccnN.exe

然后在其它盘都执行一次那些命令。

PS：前提保证你的机没有活动病毒

是病毒！
在文件夹选项>>>查看中选择“显示所有文件和文件夹”，并把“隐藏受保护的操作系统文件”的钩去掉，确定后会见到autorun.inf和IccnN.exe两个文件，把他们删除。每个盘根目录下都有这两个文件，都删掉。在文件夹选项>>>>>常规中点下“还原为默认值”，确定后就会回复原样

修复文件打开问题：
开始－－运行－－“regedit”
按顺序打开：
[HKEY_CLASSES_ROOT\Directory\shell]
然后把“默认”的键值内的内容删除

[HKEY_CLASSES_ROOT\Folder\shell]
同上

这个论坛回复得可真快啊。
谢谢孤独居·独行侠和天唳之羽的回复，你们说的方法我都试了，还是有原来的问题，上面的方法不行啊。
我上网查了下IccnN.exe，竟然没有其它人有遇见过这样的问题，真是郁闷啊。

汗！
看看你的D/E/F/G/H/I盘有没有autorun.inf这个文件，如果有，就用本文文档打它，把里面的文本复制粘上来。
那个autorun.inf文件可能已隐藏，你用attrib命令（修上面那样）去掉它们的隐藏、系统、只读属性，就能看到那个文件了。

或者，你用SREng扫个日志上来吧

文件内容：
[autorun]
open=lQDIK.exe
shellexecute=lQDIK.exe
shell\Auto\command=lQDIK.exe
shell=Auto

还有没高手过来帮忙出出主意呀。

今天，又曾加新的毛病了（请看图片，每过一段时间就会跳出一个网页，这张是每次跳出的第一个），病毒不解决掉我都没法重新安装系统啦，怕其它盘的还会感染过来。

附件: 839518200727101503.jpg

lQDIK.exe有问题

是呀，很有问题的，可是怎么解决呢？
这个病毒很厉害，会不断改写Autorun.inf里的文件，原来
[autorun]
open=lQDIK.exe里的是IccnN.exe，现在变成了lQDIK.exe，昨天还有变成其它的名字，我用孤独居·独行侠的方法删掉了，它还会跑出来。

快来人救救我啊。。。。。

高手快快来，在线等.

自己顶一下，在线等内行的朋友来解答。