瑞星卡卡安全论坛

昨天晚上用过U盘,早上来开机发现任务管理器显示灰色,进不去安全模式,进不了注册表,而且08版瑞星杀毒软件和防火墙被病毒屏蔽,打不开,请问各位大侠,这种情况该怎么解决?谢谢~!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

你打开“我的电脑-工具-文件夹选项-查看
看看里面是不是有句话：
禽兽尚且有点怜悯之心，而我一点也没有，所以我不是禽兽

看看是不是有

我用QQ帮他看看.清完了告诉你.

下载个DRENG新版本,扫描个日志,粘贴上来看看吧,如果SRENG运行不了,该个名字运行,比如1.COM,还运行不了???没办法了

不会吧,怎么猖獗?

真的是啊,,Autorun.inf
[D:\]
[AutoRun]
open=niu.exe
shell\open=打开(&O)
shell\open\Command=niu.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=niu.EXE
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe]
    <IFEO[360rpt.exe]><C:\WINDOWS\system32\crsss.exe>  []
.
.
我先帮他看看.

................
这个病毒要是广泛流传麻烦就大了

比AV终结者危害还要大，只要把关键的服务干掉后面都是纸老虎
这个病毒破坏的DD要多得多~

谢谢各位的留言，我把系统重装应该好了吧？

找到下面的文件复制到桌面，用RAR压缩，传给我enao@people.com.cn 麻烦你了
D:\niu.exe

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来,日志一次粘不完，分次粘完，请不要修改

要是Sreng.exe不能运行，直接重命名为123.bat运行

只是重做系统也不行，必须确保其他盘上没有病毒，否则病毒会重新感染你做的C盘。