今天看了一下本帖,也按照方法操作了一下,出现的情况基本相同。
1、服务里面是有一个8位字母和数字组合的服务项
2、出现随机8个字母和数字组合的dll和程序文件
3每个盘符根目录有auto.exe和autorun.inf
4、C盘windows目录下面出现了一下大部分文件,每次也数量和文件不同。
C:\WINDOWS\mppds.exe
C:\WINDOWS\Kvsc3.exe
C:\WINDOWS\kterzx.exe
C:\WINDOWS\WinForm.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\kterzx.exe
5、但是在C:\WINDOWS\system32目录下找不到下面的文件
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\system32\AVPSrv.dll
C:\WINDOWS\system32\DiskMan32.dll
C:\WINDOWS\system32\NVDispDrv.dll
C:\WINDOWS\system32\MsIMMs32.dll
C:\WINDOWS\system32\WinForm.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\DbgHlp32.dll
C:\WINDOWS\system32\Kvsc3.dll
6、按照版主的方法停止服务项目、清楚出现的病毒文件、修改注册表、之后重启电脑(甚至重装了一次系统,更新完杀毒软件查杀),之后大概也就过了1个小时不到,病毒重新出现了,C:\WINDOWS的目录下面病毒文件多了几个。其他基本相同。
7、求救解决方法
8、谢谢!