瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 各个盘目录自动生成autorun.inf跟setup.exe的进来-

12345   4  /  5  页   跳转

各个盘目录自动生成autorun.inf跟setup.exe的进来-

【回复“li_li”的帖子】

刚才反汇编了一下 sxs.exe

伱试下删掉所有的 autorun.inf 跟 sxs.exe

然后找找 winscok.dll 跟 SVOHOST.exe 找到删掉,最好在dos下

注意看清楚,不是 winsock.dll 跟 svchost.exe 哦!~
gototop
 

gototop
 

不会吧? 就没其他人侑类似的状况??

怎么就那麽几个回复的?
gototop
 

我最擅长删这种病毒:
1、用记事本方式打开INF文件。
2、找来一本计算机语言辞典。
3、找到大意为“不准进入安全模式。” “不准用带有杀毒二字的软件或网页。” “不准格式化。”“不准删除。”和“和病毒主体互相保护。”这几句话,删掉它们,加入“删掉它自己和病毒主体”这个语句。(要用英文打,为保证不打错,最好参照计算机语言词典)(如果找不全病毒主体,看看它有没有指向哪些莫名其妙的程序或有没有哪些莫名其妙的程序指向它,把那些程序的名称带它的后缀名复制过来就性行了。你的病毒主体挺多的,还有WINLOGON要么原本就是正常的,要么被感染了。)
4、直接删掉这个INF文件和病毒主体就行了(不行的话就格盘,再不行的话就只能重装系统了)
5、删完后用杀软杀掉剩余病毒就行了。
gototop
 

【回复“菜鸟小电脑”的帖子】

Excuse me!~..

从伱的回复中,还真没看出伱擅长...

对不起了...
gototop
 

楼主好厉害
gototop
 

【回复“happytimes”的帖子】

哈..过奖了!~

好久没来,过来坐一下而已!~.
gototop
 

last time 顶起来

起码侑一年 不再上来了..

再见....
gototop
 

叫钱不要吝啬,才一百多快进两百顺便顶楼主
gototop
 

楼主能发给我吗?
我也中了这个病毒,一直没办法清楚!
谢谢了!
我的邮箱是
gueang@qq.com
gototop
 
12345   4  /  5  页   跳转
页面顶部
Powered by Discuz!NT