瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】有关是否中了磁碟机病毒的问题!
wq8388 - 2008-3-25 14:42:00
我下载最新版的瑞星磁碟机专杀工具(1.3版)后,双击该工具,出现“发现机器上有运行的磁碟机,系统需要重启”的对话框,之后系统就重启了,重启后再次使用这个专杀工具,仍是弹出相同对话框并进行重启。但是我用360安全卫士和金山毒霸的最新磁碟机专杀工具都没有杀出这个病毒。目前我电脑出现的唯一问题就是无法进行系统还原,但是我的正版瑞星杀毒软件、瑞星防火墙、卡卡上网助手、360安全卫士、360保险箱都能正常使用,而且能够进入安全模式!我在网上看到的那些有关电脑感染磁碟机后的症状都不存在。请问这到底是怎么回事呢?我的电脑是中了磁碟机病毒吗?如果真的中毒,在不能使用最新版瑞星磁碟机专杀工具的情况下,如何消除这个病毒呢?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; .NET CLR 2.0.50727)
lqqk7 - 2008-3-25 15:12:00
引用:
【wq8388的贴子】我下载最新版的瑞星磁碟机专杀工具(1.3版)后,双击该工具,出现“发现机器上有运行的磁碟机,系统需要重启”的对话框,之后系统就重启了,重启后再次使用这个专杀工具,仍是弹出相同对话框并进行重启。但是我用360安全卫士和金山毒霸的最新磁碟机专杀工具都没有杀出这个病毒。目前我电脑出现的唯一问题就是无法进行系统还原,但是我的正版瑞星杀毒软件、瑞星防火墙、卡卡上网助手、360安全卫士、360保险箱都能正常使用,而且能够进入安全模式!我在网上看到的那些有关电脑感染磁碟机后的症状都不存在。请问这到底是怎么回事呢?我的电脑是中了磁碟机病毒吗?如果真的中毒,在不能使用最新版瑞星磁碟机专杀工具的情况下,如何消除这个病毒呢?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; .NET CLR 2.0.50727)

………………

这是由于你的硬盘中存在autorun.inf导致的,很有可能是曾经做过免疫,有一个autorun.inf的文件夹,把这个文件夹删掉就可以了
wq8388 - 2008-3-25 15:17:00
您好,我刚才在电脑里进行文件搜索,没有找到您说的autorun.inf的文件夹啊?我该怎么办呢?
lqqk7 - 2008-3-25 15:51:00
用winrar查看每个分区根目录
wq8388 - 2008-3-25 16:20:00
我用winrar查看了每个分区根目录,仍然没有找到autorun.inf这个文件夹啊?您看我还应该怎样做?我的电脑里确实有一个磁碟机的免疫文件夹,是3月18日创建的,难道是这个导致无法使用瑞星的磁碟机专杀吗?
wq8388 - 2008-3-25 16:24:00
补充一下,这个磁碟机免疫文件夹是360磁碟机专杀工具开启免疫后创建的。
wq8388 - 2008-3-25 16:27:00
我现在就是不明白为什么不能运行瑞星的磁碟机专杀工具,一旦运行就说发现磁碟机需要重启。另外,我的系统还原功能为什么会失灵呢?请您帮我想想办法,万分感谢!
wq8388 - 2008-3-25 16:33:00
版主,要不我先按照您告诉别人的方法,先用windows清理助手清理一下系统,然后使用System Repair Engineer扫描日志,将日志作为附件传上来,再请您帮我分析一下,您看可以吗?
lqqk7 - 2008-3-25 18:09:00
运行磁碟机专杀工具反复提示需要重启,可能是以下情况导致:
1、任意分区根目录下存在名为 autorun.inf 的文件或文件夹;
2、任意分区根目录下存在名为 pagefile.pif 的文件或文件夹;
3、%windir%\system32下存在名为 dnsq.dll 的文件或文件夹;
4、%windir%\system32\com下存在名为 lsass.exe 的文件或文件夹;
5、%windir%\system32\com下存在名为 smss.exe 的文件或文件夹;
6、%windir%\system32\com下存在名为 netcfg.000 的文件或文件夹;
7、%windir%\system32\com下存在名为 netcfg.dll 的文件或文件夹;
8、%systemdrive%下存在名为 netapi000.sys 的文件或文件夹;
1
查看完整版本: 【求助】有关是否中了磁碟机病毒的问题!