瑞星卡卡安全论坛

我中的这个病毒，真TMD厉害，运行硬盘的所有exe文件会出现1个批处理窗口，2秒就消失。无法启动exe文件！！

我下载的、瑞星、金山、江民、360、威金专杀、熊猫专杀、等等杀毒软件。。。F8进入安全模式进行杀毒，一个杀软不起泡！！！

现在我上传几个显示方框的exe文件上来，希望哪位兄弟中过这样病毒，麻烦指点一下，应该怎么才可以消除病毒，留下无毒的exe文件。

我找遍网络的杀毒软件，都无法消除它！！！哪位好心人能伸出双手帮我呀！！谢谢你们了！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1)

附件: 病毒样本.rar

个人感觉不是病毒 是现实问题

楼主扫描一份SER日志传到反病毒论坛吧

下载地址 看我的签名

36款杀软只有一款认为附件有问题。LZ可以自己去我签名中的在线查毒网站试试
反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.8.15.0 2008.08.14 -
AntiVir 7.8.1.19 2008.08.14 -
Authentium 5.1.0.4 2008.08.14 -
Avast 4.8.1195.0 2008.08.14 -
AVG 8.0.0.161 2008.08.14 -
BitDefender 7.2 2008.08.15 -
CAT-QuickHeal 9.50 2008.08.14 -
ClamAV 0.93.1 2008.08.14 -
DrWeb 4.44.0.09170 2008.08.14 -
eSafe 7.0.17.0 2008.08.14              Suspicious File
eTrust-Vet 31.6.6033 2008.08.15 -
Ewido 4.0 2008.08.14 -
F-Prot 4.4.4.56 2008.08.14 -
F-Secure 7.60.13501.0 2008.08.14 -
Fortinet 3.14.0.0 2008.08.14 -
GData 2.0.7306.1023 2008.08.15 -
Ikarus T3.1.1.34.0 2008.08.15 -
K7AntiVirus 7.10.415 2008.08.14 -
Kaspersky 7.0.0.125 2008.08.15 -
McAfee 5361 2008.08.14 -
Microsoft 1.3807 2008.08.15 -
NOD32v2 3357 2008.08.14 -
Norman 5.80.02 2008.08.14 -
Panda 9.0.0.4 2008.08.14 -
PCTools 4.4.2.0 2008.08.14 -
Prevx1 V2 2008.08.15 -
Rising 20.57.32.00 2008.08.14 -
Sophos 4.32.0 2008.08.15 -
Sunbelt 3.1.1542.1 2008.08.13 -
Symantec 10 2008.08.15 -
TheHacker 6.3.0.3.046 2008.08.13 -
TrendMicro 8.700.0.1004 2008.08.14 -
VBA32 3.12.8.3 2008.08.14 -
ViRobot 2008.8.14.1337 2008.08.14 -
VirusBuster 4.5.11.0 2008.08.14 -
Webwasher-Gateway 6.6.2 2008.08.14 -
附加信息
File size: 450272 bytes
MD5...: 57f960a11cdd183e9c1efd1359d6f550
SHA1..: 7d3d6d5d75f118e8e56472ac41e6baf364acd001
SHA256: 7fa95777512a2c1e9ff72aa335ab9929d7d8c45c4828c8cf9bb37aae8c77acfc
SHA512: 883b28f21e0759269c2bf9a0ac6b768a1f5a89c7c3150e93a7804f22f19e0716
2c5ee6aca4f80e83fe1eb122381134be9b6aec29f1436b8dcd0104f4779ed110

是不是文件被删了

我试过3楼这位大哥的在线杀毒，但是查不出文件有毒！

恢复过N次GHOST ，EXE还在，但文件还是白色方框，点右键更改图标（不包含图标），我保存的EXE文件大小还能看到呢！就是不显示正常的图标，都是白色方框无法运行！烦死了！哪位兄弟还知道怎么处理，麻烦告诉1下我！非常的感谢！

参考2楼的签名扫描日志贴到反病毒区。

用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载地址：http://kztechs.com/sreng/download.html

操作方法：
1、下载后解压缩sreng2.zip；
2、运行SREngPS.EXE；
（如果无法打开尝试把SREngLdr.exe改名为123.com运行；）
3、依次点击【智能扫描】-【扫描】；
4、耐心等待，扫描结束后点击【保存报告】；
5、选择保存路径，文件名保持默认，直接点击【保存】，存为TXT格式；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

我已经用System Repair Engineer扫描了，现在上传附件给大家帮看看，到底是什么回事，不能显示正常的exe文件！

附件: SREngLOG扫描日志.log

我中的这个病毒，估计是Games病毒(尼姆亚)_^~~
我看见有两个分区出现Games会变的图标！！！
还有每个目录都存在Desktop_.ini文件！！！
我找到了批处理把所有目录下的Desktop_.ini文件在安全模式删除！
但是。。。还是不能显示正常图标！我又下载尼姆亚专杀工具，都杀不了！！
不知道怎么办了，只有靠本论坛的朋友帮帮忙，我的系统是Server 2003的，目前是网吧的游戏服务器，所有游戏都无法运行，网吧停止营业了，对能帮助我的人表示忠心的感谢！！！:default7:

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
改扩展名为bat或com
全盘杀毒
注意识别杀毒结果，大蜘蛛误杀比较严重
自己判断下

先下载windows清理助手
http://www.arswp.com/download/arswp2/setup.exe
扫描并恢复。
再下载一个SRENG工具
http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩，运行SREngLdr.exe；
2、如果无法打开尝试把SREngLdr.exe改名为123.BAT运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】，存为TXT格式；
5、将保存的报告附件上传而不是粘贴到帖子
注意：
扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等一切应用程序，扫描完毕后操作

怎么还没有人来帮帮我呀，我等了半天啦！

下了楼上这个朋友介绍的大蜘蛛，杀不了！

我也遇到了相同问题，(只有F盘的EXE图标变了白框，不能运行)各种杀毒软件都不能解决。请问楼主最终的解决方法。谢谢。

用卡卡扫吧