1   1  /  1  页   跳转

中iywdqdf.exe病毒

中iywdqdf.exe病毒

1.发现可疑进程: iywdqdf.exe dmecvcm 结束进程后再次出现 
2.启动项 C:WINDOWS\SYSTEM32\IYWDQDF.EXE  C:WINDOWS\SYSTEM32\DMECVCM.EXE
将其禁用后,重启后依然出现在启动项
3.无法显示隐藏文件
4.杀毒软件全部失效 双击无效
5.无法进入安全模式,进入显示蓝屏.
6.重装系统 杀毒软件有效 杀完毒后 再次双击 所有杀毒软件失效 进程和启动项再次出现  iywdqdf.exe dmecvcm
7.以上两文件在SYSTEM32文件夹中找不到
8.硬盘装在别的电脑上 在安全模式  显示D/E/F根目录下隐藏文件 autorun.iniI 和kocmbcd.exe, 删除两文件后 打开D/E/F盘或使用资源管理器打开D/E/F盘显示"请选择打开方式"
9.硬盘挂在别的电脑 导致别的电脑中同样的毒
10.电脑系统时间被改成1980年11月15日



这个病毒怎样清呀
最后编辑2007-05-30 13:31:49
分享到:
gototop
 

各位大虾,帮小弟一把吧
我这好急呀
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=8316614
我也是中的这个病毒,你参考下吧

要同时结束iywdqdf和dmecvcm这两个进程啊
gototop
 

使用IcsSword 禁止创建新进程,然后再结束iywdqdf和dmecvcm试试!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT