不好意思,才上班,现将我的方法说一下,看看对各位有没有帮助,
病毒症状:
打开每个盘 都会运行这个程序(autorun.inf 文件[AutoRun]
open=xdppvex.exe
shellexecute=xdppvex.exe
shell\Auto\command=xdppvex.exe
) 并且自动运行名字叫类似212.exe、313.exe、414.exe的程序
进程里面多了2个:wntbhaa.exe 和 lgwubrw.exe
这些文件都是隐藏文件,而且不能使用一般方法将隐藏文件显示,
所有的杀毒软件进程都被杀死,不能运行(点了没有反应)
觖决办法:
重启按F8进入安全模式,
打开C盘,WINDOWS\SYSTEM32 文件夹,在这里查找wntbhaa.exe、lgwubrw.exe和xdppvex.exe这三个文件,找到后删除掉(按住SHIFT键删,不要只删除到回收站),查找时可能还会找到类似wntbhaa.exe—2008AE8A.PF的文件,也一起删除掉
然后点开始—运行,输入REGEDIT,打开注册表编辑器,按F3,输入wntbhaa.exe进行查找,将找到的所有相关内容全部删除(删除完一个后,可以直接按F3查找下一个),然后再查找其它两个,方法也一样
删除完后重启,这时你的杀毒软件应该可以用了,升级最新的病毒库,查杀,因为它好像还带有很多其它的木马,有什么问题再发上来讨论
请直接到55楼查看刚整理的解决办法,