瑞星卡卡安全论坛

小弟单位上的机子~因别人乱插U盘~中了个强毒(小弟单位机子没上网)~该病毒还把瑞星屏蔽了~而且还不能查看隐藏文件.~以下付上小弟发日记~请各位大大救命~

Logfile of HijackThis v1.99.1
Scan saved at 综合股:15:22, on 2004-01-22
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\conime.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\tfidma.exe
C:\WINDOWS\system32\severe.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Owner\桌面\HijackThis V1[1].99.1汉化版\HijackThis.exe

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\conime.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [adamrf] C:\WINDOWS\system32\tfidma.exe
O4 - HKLM\..\Run: [tfidma] C:\WINDOWS\system32\severe.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: 联想 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.lenovo.com (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O23 - Service: OracleClientCache80 - Unknown owner - C:\orant\BIN\ONRSD80.EXE

好可怜哦，可惜我不知道是什么原因。

是不是盘符无法双击打开？只能通过右键的打开选项？

刚巧我今天也碰到类似问题，瑞星可以查处病毒，但无法杀毒，只是提示重启后删除，实际上是无法删除的。
办法：将中毒机器的硬盘挂在装有最新瑞星版本的机器上当作一个副硬盘杀毒。
注意：不要试图打开这个中毒的硬盘，挂上以后直接杀毒即可。

C:\WINDOWS\system32\tfidma.exe
C:\WINDOWS\system32\severe.exe
C:\WINDOWS\system32\drivers\conime.exe

3楼的哥哥啊~~我知道他们在那些文件夹里啊~可是病毒不准我显示隐藏文件啊~请指示完美杀毒法啊~~

你去搜索那找,点上搜索隐藏文件或者去安全模式下.先把注册表的删了先~~~~~~~

明天我去单位试下~再向各位大哥回复~谢谢~