123   1  /  3  页   跳转页

求助，这个病毒如何杀掉

收藏
qwerty16888
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-03-26
  • 来自:
发表于： 2008-03-26 16:53 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助，这个病毒如何杀掉

是U盘带来的，
每个分区下都有1个Autorun.inf文件，一个SOLA文件包，文件包里有5个文件，分别是Autorun.inf，sleep.exe , SOLA.BAT ,Tasks.xxx  ,宅男请进.rar .
用瑞星，江民，安全卫士360U盘病毒专杀，auto病毒专杀都杀不了，手动删除，马上又会出现，在进程里，sleep.exe不断闪动，
请问如何杀掉这个病毒，求助。

我已经打包在附件

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322)

附件附件:

下载次数:5944
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-26 16:53:16
描述:

最后编辑2008-04-07 16:22:52
分享到：
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2008-03-26 17:02 | 短消息 资料
字号： 小 中 大 2楼

将文件打包上传上来
gototop
 
qwerty16888
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-03-26
  • 来自:
发表于： 2008-03-26 17:14 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

我已打包上传了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-26 18:10 | 短消息 资料
字号： 小 中 大 4楼

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
gototop
 
qwerty16888
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-03-26
  • 来自:
发表于： 2008-03-26 18:53 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【天月来了的贴子】扫SRENG日志发论坛来

下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
………………

附件附件:

下载次数:609
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-26 18:53:03
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-26 20:29 | 短消息 资料
字号： 小 中 大 6楼

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
C:\Autorun.inf
C:\SOLA\Autorun.inf
C:\SOLA\sleep.exe
C:\SOLA\SOLA.BAT
C:\SOLA\Tasks.xxx
C:\SOLA\宅男请进.RAR
D:\Autorun.inf
D:\SOLA\Autorun.inf
D:\SOLA\sleep.exe
D:\SOLA\SOLA.BAT
D:\SOLA\Tasks.xxx
D:\SOLA\宅男请进.RAR
E:\Autorun.inf
E:\SOLA\Autorun.inf
E:\SOLA\sleep.exe
E:\SOLA\SOLA.BAT
E:\SOLA\Tasks.xxx
E:\SOLA\宅男请进.RAR
F:\Autorun.inf
F:\SOLA\Autorun.inf
E:\SOLA\sleep.exe
E:\SOLA\SOLA.BAT
E:\SOLA\Tasks.xxx
E:\SOLA\宅男请进.RAR
G:\Autorun.inf
G:\SOLA\Autorun.inf
E:\SOLA\sleep.exe
E:\SOLA\SOLA.BAT
E:\SOLA\Tasks.xxx
E:\SOLA\宅男请进.RAR
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2008-03-26 20:45 | 短消息 资料
字号： 小 中 大 7楼

看到这个想起了 原来的反U盘病毒的病毒
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-26 20:46 | 短消息 资料
字号： 小 中 大 8楼

可这个更烦
gototop
 
qwerty16888
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-03-26
  • 来自:
发表于： 2008-03-26 20:49 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

引用:
【天月来了的贴子】这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。


删除：
C:\Autorun.inf
C:\SOLA\Autorun.inf
C:\SOLA\sleep.exe
C:\SOLA\SOLA.BAT
C:\SOLA\Tasks.xxx
C:\SOLA\宅男请进.RAR
D:\Autorun.inf
D:\SOLA\Autorun.inf
D:\SOLA\sleep.exe
D:\SOLA\SOLA.BAT
D:\SOLA\Tasks.xxx
D:\SOLA\宅男请进.RAR
E:\Autorun.inf
E:\SOLA\Autorun.inf
E:\SOLA\sleep.exe
E:\SOLA\SOLA.BAT
E:\SOLA\Tasks.xxx
E:\SOLA\宅男请进.RAR
F:\Autorun.inf
F:\SOLA\Autorun.inf
E:\SOLA\sleep.exe
E:\SOLA\SOLA.BAT
E:\SOLA\Tasks.xxx
E:\SOLA\宅男请进.RAR
G:\Autorun.inf
G:\SOLA\Autorun.inf
E:\SOLA\sleep.exe
E:\SOLA\SOLA.BAT
E:\SOLA\Tasks.xxx
E:\SOLA\宅男请进.RAR

………………

附件附件:

下载次数:5886
文件类型:image/pjpeg
文件大小:
上传时间:2008-3-26 20:49:53
描述:
预览信息:EXIF信息
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-26 20:52 | 短消息 资料
字号： 小 中 大 10楼

你操作完，再去计划任务那里，看看有什么。有不明的就删除。
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT