瑞星卡卡安全论坛

症状是  D.E.F盘有未知隐藏文件 删除后 本地磁盘就打不开了(用右键能)

重做系统也没用 用瑞星查毒也没有 ,连上网后出现"rgirp.exe' 这时电脑就发飚了 不断的弹出广告和瑞星杀毒提示 打开IE全是插件 再查毒C盘里就全是病毒了 重启在杀还有
不知道为什么重做系统后还有病毒 不知道是不是XP盘里原来就有病毒!!!!

请各位高手出手相助  谢谢

防火墙检测到  E:uwFgi.exe  想连接网络

我发现D.E.F都有类似文件  删完还有 文件是隐藏的

求助啊....

你重装系统时有没有格掉所有盘啊？

你用右键点的时候看到的第一个选项是不是AUTO?如果是的话你用下熊猫烧香的专杀,如果没有杀出毒的话,用超级兔子把右键的多余选项给清除右键多余选项

听起来比熊猫还狠.

用组策略或者SSM把那个进程禁止

现在再装SSM不知道迟不迟,先ICESWORD,置顶帖中就用.先将进程关了,再扫份日志上来看看.

教你个办法吧

你把有用的文件考到光盘上，然后把每个盘格式化。

重装电脑就可以

我以前也中过，是请了不认识的人来修电脑，然后就中了。

引用:

【蓝狐Lovepig的贴子】教你个办法吧 你把有用的文件考到光盘上，然后把每个盘格式化。 重装电脑就可以 我以前也中过，是请了不认识的人来修电脑，然后就中了。 ………………

呵呵,,方法貌似不错,不过那要用多少张光盘啊??

行为类似熊猫哦，
现在都爱搞自己运行拉

引用:

【蓝狐Lovepig的贴子】教你个办法吧 你把有用的文件考到光盘上，然后把每个盘格式化。 重装电脑就可以 我以前也中过，是请了不认识的人来修电脑，然后就中了。 ………………

只能说不实用

楼主你最好扫个日志发上来把

都是autorun的惹的错,把它删了.
..
扫份日志上来先,,,挺好奇的!!!

我也好奇，呵呵，想要个样本

可怕的病毒

把下面的 代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

双击1.reg把这个注册表项导入

双击我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。

右击打开有问题的分区  删除autorun.inf
重启

uwFgi.exe 最后把这个程序压缩了，发到darewin@163.com
谢谢哦

你有没照着做啊？结果怎样回哦。