瑞星卡卡安全论坛

:default11: 我的电脑哦着什么毒了啊 瑞星杀了查出5个名为Worm.Script.BAT.Small.b 的毒  删除成功了  但是我从起后  只要一任何一个硬盘 就开不了还跳出这个页面来说脚本错误找不到系统路径的话  除非从软件里开才可以打开

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

病毒名称                        处理结果    发现日期              查杀方式            路径                                                                                                                    文件                                                                                                                    病毒来源                                                   
Worm.Script.BAT.Small.b        删除成功    2008-05-31 21:18:01  手动查杀            C:\WINDOWS\Fonts\solasetup                                                                                              SOLA.BAT                                                                                                                本机                                                       
Worm.Script.BAT.Small.b        删除成功    2008-05-31 21:18:02  手动查杀            C:\WINDOWS\Fonts                                                                                                        sola.bat                                                                                                                本机                                                       
Worm.Script.BAT.Small.b        删除成功    2008-05-31 21:30:35  手动查杀            C:\SOLA                                                                                                                SOLA.BAT                                                                                                                本机                                                       
Worm.Script.BAT.Small.b        删除成功    2008-05-31 22:11:05  手动查杀            E:\SOLA                                                                                                                SOLA.BAT                                                                                                                本机                                                       
Worm.Script.BAT.Small.b        删除成功    2008-05-31 22:22:54  手动查杀            F:\SOLA                                                                                                                SOLA.BAT                                                                                                                本机

进入注册表编辑器，找到HKEY_CLASSES_ROOT\Drive\shell这个注册表项，展开之，找找里面是否有open这个子项，展开这个OPEN 子项，其下是否有个command的子项，单击这个command子项，在注册表右侧窗格看看它的项值是啥？（建议发图）

我家里两个电脑另台这中了这毒　但是从新按系统后好了　而我这个是之前有一键恢复的　，我杀了毒后恢复了　但是一开硬盘就又中了～～～～难道非重装么！！！我比较了下这里的参数另台的正常机器是＂％Ｌ＂　但我这个是＂％１＂

SOLA.BAT

看看这贴去
http://bbs.ikaka.com/showtopic-8439252-3.aspx

用解压工具WinRAR打开各盘，看根目录下是否有一些不明文件。

那个cmd的子项应该是病毒添加的……:default2:

袄谢谢两位斑竹~~~我按天月说的哪个贴里的 一个网友教的搜索 的几个文件 然后把他们删除了 暂时感觉好象好了 有台机器一连移动硬盘着了所以正在搜移动盘上的不明文件 再把它删了

重装也白搭，你那GHOST盘台原始了换个最新SP3的兴许好点
以前GHOST基本都没系统补丁