瑞星卡卡安全论坛

在C:\System Volume Information\_restore{8959679F-578D-4A13-9416-CC1533AFF971}\RP49  目录里面生成了一个change.log的文件  安全模式下也不能删除  现在每个分区下边都有一个  所有的.EXE图标 都变成了白蓝色的方块 



刚升级了最新版本的瑞星  查不出  大家帮帮忙

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINDOWS\System32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]

附件: 850392200732162409.bmp

很像logo_1.exe啊！

杀不了的病毒样本,请压缩后发到[503165656@qq.com]
谢谢

用以前的专杀 不管用

样本?  不懂

就是感染了的exe[所有的.EXE图标 都变成了白蓝色的方块
]

这个病毒我中了一个月，19.12.32终于能杀了，你升级后全面杀一次就好了

威金病毒

参考：
http://forum.ikaka.com/topic.asp?board=28&artid=8037807

但杀了后个别的EXE文件还是被损坏了，看介绍这个病毒的编写上有问题，感染后会损坏文件

C:\windows\logo1_.exe
压缩 发送 bin59420@yahoo.com.cn

压缩时候带上密码..

我的电脑-右键-属性-系统还原-在所有磁盘上关闭系统还原
勾上...重启..把勾取消..

病毒样本已经发到 503165656@qq.com 和 bin59420@yahoo.com.cn

期待早日找出解决办法  谢一个先

引用:

【mopery的贴子】C:\windows\logo1_.exe 压缩 发送 bin59420@yahoo.com.cn 压缩时候带上密码.. 我的电脑-右键-属性-系统还原-在所有磁盘上关闭系统还原 勾上...重启..把勾取消.. ………………

没找到系统还原的选型.....

杀不掉么，就留下做种。

楼上的不厚道.....