瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 监控自动关闭
灰黑色的鱼 - 2007-9-18 15:43:00
监控自动关闭,可以手动在打开,是什么问题呢?好象是病毒!还有不能显示隐藏文件是怎么了呢?还有Trojan.PSW.Win32.OnlineGames.yjk用瑞星不能杀,,提示重新启动计算机后删除文件可是重新启动计算机后还有而且文件监控还一直提示!

附件: 9452252007918153233.txt
花花雪狐 - 2007-9-18 16:08:00
先使用下面一段彩色口令:

@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe


将以上代码用记事本另存为.bat的批处理文件,要用时双击一下即可。

然后删除:
c:\windows\system32\81bae1a.exe
c:\windows\web\related.htm
c:\windows\diskman32.exe
c:\windows\kvsc3.exe
c:\windows\msimms32.exe
c:\windows\cmdbcs.exe
c:\windows\upxdnd.exe
c:\windows\msccrt.exe
c:\windows\mppds.exe
c:\autorun.inf
c:\auto.exe
d:\autorun.inf
d:\auto.exe
e:\autorun.inf
e:\auto.exe
c:\windows\system32\546cc62e.dll
c:\windows\system32\dll.dll
c:\windows\system32\diskman32.dll
c:\windows\system32\kvsc3.dll
c:\windows\system32\mppds.dll
c:\windows\system32\msimms32.dll
c:\windows\system32\nvdispdrv.dll
c:\windows\system32\upxdnd.dll
c:\windows\system32\cmdbcs.dll
c:\windows\system32\msccrt.dll
c:\windows\system32\dbghlp32.dll
花花雪狐 - 2007-9-18 16:11:00
另外如果运行代码后有部分文件找不到是正常的!

载找文件之前先运行附件里的东西!

附件: 4292662007918160032.rar
灰黑色的鱼 - 2007-9-18 16:27:00
c:\autorun.inf
c:\auto.exe
d:\autorun.inf
d:\auto.exe
e:\autorun.inf
e:\auto.exe
删除后一会又有了
花花雪狐 - 2007-9-18 16:39:00
所以让楼主使用那段代码运行一下啊!

嘿嘿,那是专门处理哪几个东西的!
1
查看完整版本: 监控自动关闭