瑞星卡卡安全论坛

本人也是瑞星的一名老客户了，03年开始用的。


昨天感染了U盘病毒，所有硬盘各个分区正常文件夹被隐藏，代之以1KB的同名文件夹.lnk文件。

昨天升级瑞星到最新，查杀不了。继而用金山查杀，也杀不了。

手工杀毒后重启又复发，

不想重装系统，无奈早晨求助于瑞星远程客服，csc190接待的
1）建议升级到瑞星重新杀，连续2次都是这个，无奈重新安装瑞星升级重新杀，还是查杀不了。
2）让我上传日志，我重新全盘查杀后上传日志
3）上传完后给我的唯一建议：　
　　把文件夹全部新建，把旧文件夹的东西复制到新文件夹。我全盘近乎２万多文件夹，病毒的根源你都没找到，就采取这种掩耳盗铃的方式敷衍客户？？这就是你的建议？？而且稍微有点常识的都知道这个ｖｂｓ病毒，不可能通过他的建议来修复。
我自己手动都知道要清除ｖｂｓ还有ａｕｔｏｒｕｎ．ｉｎｆ，怎么可能是这样的服务态度来给客户？

如果说是因为免费才导致的敷衍，不负责任，那么请记住，我是你们的正版客户，我的３年版本的才用了１年。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

在安全模式全盘杀了吗

您反馈的情况已转交相关部门核实，为您带来了不便，深表歉意！
您的病毒问题解决了吗？如方便请将您的姓名、联系电话通过短消息发给我，工程师将重新为您远程处理。
感谢您对瑞星的支持！

你都知道：“稍微有点常识的都知道这个ｖｂｓ病毒”

你还去找那客服专家:kaka6:

瑞星的客服专家以及其他安全软件的所谓客服方面的专家都是这样的。

包括电话等客服的专家也是这样的。几乎各行业都这样，哪容易纯粹的工程师们去做客服专家哟。

瑞星目前没有针对此病毒的专业修复软件开发。

如果你知道如何删除病毒，那么单纯原文件夹的属性的恢复可以考虑下面工具

下载FileTools工具（支持xp系统以及Win7系统）内附操作说明图
附件：FileTools.rar （右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载
运行工具，依路径找那些文件夹恢复属性即可。好象支持批量选择恢复。

此毒在系统盘为ntfs的盘中，还需要清除那个数据流启动项目，以及清除数据流病毒。

:kaka3: 你们已经打电话过来了，说中午13：30左右重新帮忙弄

你这个比较靠谱，比哪个工程师专业多了。

我手工杀的时候已经清除了系统盘的，但是重启又有了，我估计可能是伴随exploer进程启动自己产生的，应该是我没有删除干净。


谢谢班班mm:kaka1: ，那个工具只能暂时显示。显示那个我已经用attrib处理了

8楼直接无视，就因为是专业，给出了这样的‘把文件夹全部新建，把旧文件夹的东西复制到新文件夹。”，才气愤，我已经1年多没有来论坛了，发贴只是还原事实真相。

我相信群众的眼睛是雪亮的，一个2004年的id不会随便发贴无中生有的

凡是因为此贴引起的口水战，包括xxx手 马甲都无视。

我说了，瑞星没有单纯针对此病毒的修复专杀软件。

要不你这样吧，我找找我以前的关于此毒的清除工具给你。

1KB文件夹快捷方式病毒清除专用附件.rar

其他人你不管他，此毒我了解

必然是这样的结果

不论是杀毒软件的后期修复，还是客服那的情况我都了解

就那样的情况了。

如果你愿意的话，以及瑞星下午远程没解决的话

我建议你扫描个SREGN日志我看看

我需要样本，那个实际的.vbs文件

已经很久没关注此毒了，不知道是否有新变化。:kaka12:

应该是有变化，
1个月前我帮人手工杀过，都可以清除的。

昨晚我尝试了手工杀，删除注册表启动项，删除开机启动项，删除分区下面autorun.inf， .vbs，删除c:\widonws\system32附带的关联文件，用attrib -R -H -S恢复隐藏，删掉所有无用ｌｎｋ。

这个是一个月前就能彻底清除了。昨晚竟然重启又有了。

谢谢楼上班班，我用你的那个工具尝试下。如果没有解决，到时候我把扫描日志和样本给你。:kaka1:

昨晚竟然重启又有了。

你得考虑是否什么地方没清除完，又或者因为网络共享问题导致网内其他电脑持续影响你。

楼主，作为和您一样瑞星的用户。也遇到过问题，有问题慢慢解决。只想说一句，要善意做人。瑞星的专家也是人，也会遇到过从未出现过的问题，有问题慢慢解决。不要评价人，针对事情去解决。

昨天你们的专家最后远程解决了下－－－〉这个专家比较专业点

不过他始终认为是没有病毒～

最后解决方案：删除autorun.inf和ｖｂｓ，恢复文件夹，建立一个空的文件夹名ａｕｔｏｒｕｎ．ｉｎｆ来欺骗系统。

尽管不是很完美的解决方案，但是目前病毒给制止住了。:kaka8:

多谢各位关注，也谢谢阿布版版的热情和帮助。顺便借用下你的图片，我的那个签名图片太大了，

你就在现在扫描个那台插U盘曾经反复出现病毒的电脑的SRENG日志我看看

杀毒能力不见好转啊