瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件2011 » recycler和autorun.inf是什么病毒如何彻底删除?
快乐天师 - 2009-3-12 15:18:00
最近内网10几台电脑分别出现了上述2种文件夹在各个盘符cdef等,为隐藏属性,直接点击删除不行,安模下不行。用小软件dos下删除,当时没有了,重启后也没有了,过一会儿又出现了。还有就是内网防火墙拼命提示 arp欺骗包,用抓包工具查看好几台又问题的重装过了,网速快了,但是过一段时间还会掉线 。问题很严重。求助啊。arp又专杀工具么 360 瑞星  金山都用过了没查出问题。用 antiarp-dns查看 有的机器互为指向问题来源。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
piao2008 - 2009-3-12 15:20:00
1.上传病毒样本到:
(1).论坛的可疑文件交流区  http://bbs.ikaka.com/showforum-20002.aspx
(2).官网的邮件服务中心/病毒样本上报。http://mailcenter.rising.com.cn/uploadnew.aspx
2.ARP病毒预防的方法,请参见:
http://bbs.ikaka.com/showtopic-8367063.aspx
http://bbs.ikaka.com/showtopic-8514154.aspx
快乐天师 - 2009-3-12 15:22:00
问题如图,
快乐天师 - 2009-3-12 15:23:00
另外一台机器如图
快乐天师 - 2009-3-12 15:26:00
那个arp的帖子我看过了 绑定 ip和mac 你看看我结果是这样的

请教教我还有什么办法 ,那个antiarp防火墙安装不上
水中蝌蚪 - 2009-3-12 15:32:00
上传样本文件,同时
使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩sreng2.zip;
2、运行SREngPS.EXE;
3、依次点击【智能扫描】-【扫描】;
4、耐心等待,扫描结束后点击【保存报告】;
5、选择保存路径,文件名保持默认,直接点击【保存】;
6、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
7、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
快乐天师 - 2009-3-12 15:50:00
我的

和同事的

附件: SREngLOG.log

附件: SREngLOG2.log
鬼鬼小猫咪 - 2009-3-12 16:00:00
最近内网10几台电脑分别出现了上述2种文件夹在各个盘符cdef等,为隐藏属性

这是正常的
recycler是回收站

autorun.inf是配置文件
快乐天师 - 2009-3-12 16:02:00
人家说不是病毒文件夹么 都是文件夹图表 o kb大小
鬼鬼小猫咪 - 2009-3-12 16:03:00
呀..是病毒啊......

哦..学习了.........
天月来了 - 2009-3-12 16:11:00
去反病毒区看我置顶关于文件夹病毒的贴

详细看看,大致就那样了

很容易就可以全网清除的
水中蝌蚪 - 2009-3-12 16:11:00
看了第一份日志,没问题,0kb的怎么会是病毒呢,autorun.inf可能是哪个软件生成的免疫文件夹,recycled是回收站,至于ARP,先注意360的ARP功能不要和瑞星防火墙的该功能同时使用,另外让网管找中毒电脑吧。
快乐天师 - 2009-3-12 16:17:00
555问题似乎电脑公司人来的时候网络好的,他们走了半天就又有问题了:default11:
天月来了 - 2009-3-12 16:18:00
我晕

没注意是文件夹

汗死

那个autorun.inf文件夹就是什么安全软件创建的免疫文件夹。

另一个recycler文件夹是回收站。大家都有的。ntfs 盘内的。

从图中看,已显示隐藏文件和系统文件,也显示了文件扩展名。

所以那应该只是个文件夹了。

至于arp问题,需要网管了

我们难以帮你找出全部电脑内到底哪个有问题的。

无奈。
快乐天师 - 2009-3-12 16:23:00
多谢天月了,我先去解决那个文件夹问题吧:default2:
鬼鬼小猫咪 - 2009-3-12 16:26:00
强贴留名
快乐天师 - 2009-3-12 16:36:00
天月那个软件扫描没发现问题,怎么办?不管它了哇?会不会有其他后果呢
天月来了 - 2009-3-12 16:44:00
都是正常的文件夹,你还去折腾它干什么么??

:default2:
1
查看完整版本: recycler和autorun.inf是什么病毒如何彻底删除?