Thermometer - 2007-3-26 13:14:00
偶中了“落雪”木马。 ←猜测！
问题1：电脑的隐藏文件都看不到，把文件夹的选项改成显示隐藏文件，确定后系统自己又改回去了。
问题2：电脑的所有杀软都用不了，包括冰刃都打不开。
问题3：注册表也进不去，打不开。
问题4：打开电脑系统盘就出现打开方式。
急求解决方法。
Thermometer - 2007-3-26 13:24:00
开始用江民的落雪专杀杀了下，出现了如下文件，但是清除了还是没用
(本人系统盘 G：)
D:\WINDOWS\system32\severe.exe
D:\WINDOWS\system32\iwbkvd.exe
D:\autorrun.inf
D:\OSO.exe
E:\autorrun.inf
E:\OSO.exe
F:\autorrun.inf
F:\OSO.exe
G:\autorrun.inf
G:\Documents and Settings\Administrator\OSS.exe
G:\WINDOWS\system32\drivers\conime.exe
G:\WINDOWS\system32\drivers\wevvri.exe
G:\WINDOWS\system32\iwbkvd
G:\WINDOWS\system32\verclsid.dat
H:\autorrun.inf
H:\OSO.exe
(以上是偶一个字母一个字母写出来的，希望有高人帮偶看看）
竹馨の桜℡ - 2007-3-26 13:26:00
好辛苦啊...自己打出来...
不过我..小白一个...帮不到你...
一起祈祷我们的电脑能痊愈吧~~阿门~~~
IBM①5 - 2007-3-26 13:29:00
GHOST一下啊!
枫笑九洲 - 2007-3-26 13:29:00
冰刃改下名，看能不能用，
竹馨の桜℡ - 2007-3-26 13:35:00
他未必有做ghost吧..
我也没有做...
后悔...
饭后点心 - 2007-3-26 13:53:00
这个用AUTORUNS把IS解放出来再删.OSO可能是双击和右键都打开病毒的.好像是个映像劫持病毒.要用AUTORUNS处理下,再用RAR把那几个东西灭掉的
fangjuexiao - 2007-3-26 14:56:00
用命令行指令啊
在根目录下:attrib -h /s /d,文件请出来先!
然后修改一下注册表(打不开的话,先用n种软件修复一下),修改某健值,能管用,具体自己上网搜.
fangjuexiao - 2007-3-26 14:58:00
还有啊,你的系统装在哪个盘啊,真是服了你了!
Thermometer - 2007-3-26 15:10:00
上次就是被熊猫搞的，害的我把系统从C盘移民到了G盘
天月来了 - 2007-3-26 19:03:00
| 引用: |
【Thermometer的贴子】上次就是被熊猫搞的，害的我把系统从C盘移民到了G盘
……………… |
那样移有个啥用哦？？？？？？？？？？？？？？？？
© 2000 - 2026 Rising Corp. Ltd.