瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】一个不知打是什么的病毒

12   2  /  2  页   跳转

【求助】一个不知打是什么的病毒

这个好象想把dxdiag.exe,regedit.exe,msconfig.exe都该成.com了!
gototop
 

我也遇到同样问题,30号版的瑞星查不到病毒,在中毒系统始终打不开瑞星实时监控。
求助!
gototop
 

gototop
 

我已成功解除,我的是WIN98系统。

1、病毒存在以下目录

a根目录:
autorun.inf
b windows目录:
1.com
finder.com
ExERoute.exe
iexplore.com
services.exe


2、清除方法
a用进程杀手删除services.exe进程及文件
b到以上目录删除相关的病毒文件
c恢复EXE 程序的关联。。将以下内容做成.reg 文件导入注册表:
WIN98的内容如下:
REGEDIT4

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\exefile]
@="应用程序"
"EditFlags"=hex:38,07,00,00

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]
@=""

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

注:在操作过程中千万不要双击盘符,否则病毒会重复制。。操作完成请立即重启系统。以上的注册表程序只适用于WIN98 ,不适用于WIN2000和WIN XP 如用WIN2000和WIN XP系统的可给我E-mail: zslkt@21cn.com 我可提供注册表程式(也可自己在网上找。。在此感谢提供注册表程序的网友)
gototop
 

1、病毒存在以下目录

C:\autorun.inf
%Programfiles%\Internet Explorer\iexplore.com
%Programfiles%\Common Files\iexplore.pif
%Windows%\1.com
%Windows%\csrss.exe(services.exe)
%Windows%\ExERoute.exe
%Windows%\explorer1.com
%Windows%\finder.com
%Windows%\MSWINSCK.OCX(VB库文件,可以不删除)
%Windows%\Debug\DebugProgram.exe
%System%\command.pif
%System%\dxdiag.com
%System%\finder.com
%System%\msconfig.com
%System%\regedit.com
%System%\rundll32.com
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT