瑞星卡卡安全论坛

引发:Server2003系统下,由于没有做好防护工作,中了AUTORUN.INF,后来其自动下载了无数其他病毒,导致所有硬盘分区中毒并瘫痪.

目前状态:
1:各硬盘分区下有AUTORUN.INF,为文件夹状态,进入后有名为\"XXX.\"的子文件夹.
2:无法打开任务管理器
3:全部启动项及应用程序在开机后红色警告框提示发生内存错误.运行可执行程序即提示无法找到安装路径.
4:无法格式化硬盘,格式化进行到100%后提示硬盘无法被格式化.
5:第二XP系统文件被破坏,无法进入系统及安全模式.
6:SERVER2003可进安全模式,但无法安装各种程序.

现在状况是这样...真的无从下手了...求大家救助 T.T

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; Maxthon; .NET CLR 1.1.4322)

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html

然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

一楼瞎掰，也不看楼主处于什么状态：他还能启动什么程序吗？！


楼主：取下你的硬盘，请有经验的他人将你的硬盘挂为从盘，查杀。

目前状态:
1:各硬盘分区下有AUTORUN.INF,为文件夹状态,进入后有名为\"XXX.\"的子文件夹.
2:无法打开任务管理器
3:全部启动项及应用程序在开机后红色警告框提示发生内存错误.运行可执行程序即提示无法找到安装路径.
4:无法格式化硬盘,格式化进行到100%后提示硬盘无法被格式化.
5:第二XP系统文件被破坏,无法进入系统及安全模式.
6:SERVER2003可进安全模式,但无法安装各种程序.
...

1:各硬盘分区下有AUTORUN.INF,为文件夹状态,进入后有名为\"XXX.\"的子文件夹.

这个应该是免疫文件夹，不是病毒

2:无法打开任务管理器
这个被禁止，很可能是病毒的作为

3:全部启动项及应用程序在开机后红色警告框提示发生内存错误.运行可执行程序即提示无法找到安装路径.
执行程序可能被病毒感染破坏

4:无法格式化硬盘,格式化进行到100%后提示硬盘无法被格式化.
你这个格式化应该不是在DOS下用工具格式化的，在DOS下用命令格式化看看

5:第二XP系统文件被破坏,无法进入系统及安全模式.
很可能是安全模式的注册表信息被病毒删除

6.我不知道，呵呵

把硬盘拆下，到正常的机器挂盘杀毒看看。