瑞星卡卡安全论坛

诶....好几位高手帮我,但是小弟比较愚笨,依然还有病毒.....
望几位高人帮小弟解决下!!小弟哭求了

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )
补充一下,好几位帮我解决中所说的文件,我都找不到....不知道是为什么
谢谢帮忙

附件: 3578872007911204438.txt

下载 System Repair Engineer系统扫描工具软件，下载地址如下：
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法：
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上；
4、找到并打开日志，把日志中的内容用“复制”--“粘贴”命令拷贝到帖子上，不要修改地传上来（日志很长，一个帖子搞不完，请手动将全部内容在同一个主题帖下分多个回复帖子传上来）。
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等下载程序什么的程序）和IE窗口（请注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。
3、SRENG操作图文详解：http://forum.ikaka.com/topic.asp?board=67&artid=8125594

我在附件里传上来拉

用WinRAR打开F盘删除根目录下的两个文件：

Autorun.inf
autorun.exe

重启电脑。

再说出你那杀软杀出的所有病毒的文件名和路径。

没找到跟目录下的autorun.exe啊....

那杀软杀出的病毒文件名和路径呢？？？？

杀过一遍...关了
再杀就没了...

那杀毒日志里总还有记录吧？

你说：“依然还有病毒.....”

到底是重启杀毒已杀不出了？

还是重启杀毒还有病毒？？？？

重器后杀不出,但是我开优化大师看还有可以的开机启动项目啊

病毒日志

附件: 3578872007911212408.txt

发图来看看！！！

你那优化大师的开机启动项目。

删了..............

那你重启已杀不出毒了，还觉得有什么呢？？？？

感觉还是后怕？？？？？

是有点哈...嘿嘿
我是杀不出毒以后才看到可以启动项目(优化大师说的)
诶....大概我太紧张了哈,嘿嘿,谢谢帮助啊,麻烦你这么多时间,真是不好意思啊

你那日志里已看不出病毒了。

你用WinRAR打开F盘，如果确实看不到autorun.exe这个文件，那就没事了。

以后可别上不明网页了。

也轻易别插入任何移动存储设备。

插入U盘这些设备时，一定得先按住Shift键不放手，只到系统检测硬件完毕，再去用WinRAR打开U盘或移动硬盘，看看根目录下是否有
Autorun.inf和Autorun.inf中的内容所指向的“***.exe”等可执行文件。如有这类不明文件，可将其删除，再使用设备。

我没上不明网页啊...
就是最近觉得很卡,然后重装了系统,结果就一下子冒 出来这么多病毒...
还有...就是...怎么看这种文件指向什么啊...我对这方面没什么了解..呵呵...

再次感谢天月哈~~~

在WinRAR中可以查看所有隐藏文件和系统文件的。

这类病毒大多会修改注册表，不让显示隐藏文件和系统文件。

所以使用WinRAR打开看啦。

在看到有autorun.inf文件时，就可以还在WinRAR中选择这个文件右键菜单里选择“查看文件”就可以打开autorun.inf看其内容了。

内容就是你那日志里显示的：

Autorun.inf
[F:\]
[AutoRun]
OPEN=autorun.exe

内容指向的就是autorun.exe

哦哦,这样哦,懂了好多哈,感谢...
真是个热心的JJ哈~~~