瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 求助,怎样彻底清理autorun.inf(527ini)病毒?
lastangell - 2008-5-20 0:53:00
前几天移动硬盘借给别人用,带回来这个病毒,有autorun.inf和system2009.exe两个文件,用瑞星一直查不到,这两天用卡卡能查到了,但是杀完又出来。现在机器慢了很多,也看不见隐藏文件,郁闷啊。:default8:

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
豪斯登堡新郎 - 2008-5-20 5:00:00
下载 System Repair Engineer系统扫描工具软件,下载地址如下:
http://www.kztechs.com/sreng/sreng928.zip
如果没有
扫描和上传日志的方法:
1、解压缩所下载的sreng2.6.zip压缩包;
2、打开已经解压缩的SRENG文件夹,双击运行其中的SREngPTS.exe;
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”,将日志保存到桌面上;
4、把日志扩展名改为.txt.然后以附件形式传上来,请不要更改日志内容.
友情提示:
1、扫描日志前请先关闭所有打开的软件(如QQ、迅雷等程序和IE窗口,注意,是关闭而不是最小化窗口)
2、注意在没有进一步提示前,请勿用SRENG工具胡乱修复,否则系统可能变的情况更糟。
3、如果按以上方法SREng无法运行,请重新下载SREng2.6.zip压缩包,直接保存至系统文件夹内,解压后将"SREngSTP.exe"重命名为"我爱agggg5566.com"后运行。
小九的寒 - 2008-5-20 9:54:00
根据楼主描述的情况,你可能中了autorun病毒,被移动硬盘和u盘感染的。
建议你下载一个冰刃来删除这些恶意的程序。
打开冰刃(Icesword)找到文件会看到每个盘符下面有一个autorun.inf.exe文件。
http://www.crsky.com/soft/6947.html
大百科 - 2008-5-20 12:59:00
先把每个盘符根目录下的autorun.inf和exe文件都删了。硬盘不要双击打开,升级杀毒试试
luckybrenda - 2008-5-20 17:21:00
我中过,基本都可以解决了的,
1.运行中打CMD
2.在根目录下打入:dir /a/s找到那个文件autorun.inf
3.用attrib -h -s改变autorun,inf的属性
4.然后notepad autorun,inf 把里面的东东,全部清掉,再保存.
5.或者清除掉del autorun.inf即可.
1
查看完整版本: 求助,怎样彻底清理autorun.inf(527ini)病毒?