瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中worm.delf.dy病毒,请帮忙看下,谢谢

12   2  /  2  页   跳转页

中worm.delf.dy病毒,请帮忙看下,谢谢

收藏
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2007-09-03 11:36 | 短消息 资料
字号： 小 中 大 11楼

找到E:\setup.exe用WINRAR压缩，发到enao@people.com.cn麻烦你了

删除服务
[Help and Support / helpsvc][Stopped/Disabled]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll><N/A>

删除驱动服务
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
<system32\drivers\npf.sys><CACE Technologies>

重启删除
C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
system32\drivers\npf.sys

用WINRAR删除各盘根目录下的setup.exe和AUTORUN.INF
gototop
 
群英会斗病毒
头像
初生襁褓狮
  • 帖子:64
  • 注册: 2007-09-02
  • 来自:
发表于： 2007-09-03 12:13 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

引用:
【Enao2005的贴子】找到E:\setup.exe用WINRAR压缩，发到enao@people.com.cn麻烦你了

删除服务
[Help and Support / helpsvc][Stopped/Disabled]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll><N/A>

删除驱动服务
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
<system32\drivers\npf.sys><CACE Technologies>

重启删除
C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
system32\drivers\npf.sys

用WINRAR删除各盘根目录下的setup.exe和AUTORUN.INF


………………


重启删除
C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
system32\drivers\npf.sys

上一步骤找不到pchsvc.dll,另外我是在这个目录下删除的C:\WINDOWS\system32\drivers\npf.sys,其他操作已照做,现在的结果是在各盘目录下的SETUP.EXE没有了,只是在D盘根目录下还有AUTORUN.INF文件,其他盘下没有AUTORUN.INF文件,是不是还没清除干净啊?
gototop
 
yingcui
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-08-23
  • 来自:
发表于： 2007-09-03 23:29 | 短消息 资料
字号： 小 中 大 13楼

可以手动删除，有些毒还是很顽固的！！
gototop
 
erqid
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-08-28
  • 来自:
发表于： 2007-09-04 22:49 | 短消息 资料
字号： 小 中 大 14楼

不要以为装了杀毒软件就绝对安全了，个人平时上网也要多注意些
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-09-04 23:56 | 短消息 资料
字号： 小 中 大 15楼

引用:
【群英会斗病毒的贴子】
引用:
【Enao2005的贴子】找到E:\setup.exe用WINRAR压缩，发到enao@people.com.cn麻烦你了

删除服务
[Help and Support / helpsvc][Stopped/Disabled]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll><N/A>

删除驱动服务
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
<system32\drivers\npf.sys><CACE Technologies>

重启删除
C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
system32\drivers\npf.sys

用WINRAR删除各盘根目录下的setup.exe和AUTORUN.INF


………………


重启删除
C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
system32\drivers\npf.sys

上一步骤找不到pchsvc.dll,另外我是在这个目录下删除的C:\WINDOWS\system32\drivers\npf.sys,其他操作已照做,现在的结果是在各盘目录下的SETUP.EXE没有了,只是在D盘根目录下还有AUTORUN.INF文件,其他盘下没有AUTORUN.INF文件,是不是还没清除干净啊?




………………

你找不到，应该是隐藏的，你用WINRAR开打每个盘找，就可以找到

切忌不要再双击打开任何盘，否则，前功尽弃
gototop
 
蕾蕾PP
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-08-28
  • 来自:
发表于： 2007-09-05 07:23 | 短消息 资料
字号： 小 中 大 16楼

下个专杀吧.养成良好上网习惯不看不健康网页很重要
gototop
 
队伍蝴蝶
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-08-22
  • 来自:
发表于： 2007-09-05 17:33 | 短消息 资料
字号： 小 中 大 17楼

在安全模式下杀杀看，有些病毒是要在安全模式下才能清理干净的。
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT