瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 U盘autorun病毒始终无法删除，急！

123   2  /  3  页   跳转页

[求助] U盘autorun病毒始终无法删除，急！

收藏
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-13 15:33 | 短消息 资料
字号： 小 中 大 11楼

回复：U盘autorun病毒始终无法删除，急！

时删除不了？？？还是删除后又出现？？？



这可是有区别的，你格式化试试

你得这样：

一定要在文件夹选项那里设置系统显示隐藏文件、系统文件。

然后全机搜索“pubmac.vbs”文件。以及你那两文件，一起搜索

看看到底有些什么。都在哪里？然后一起同时用费尔抑制删

或者将那两文件压缩后发上来。

或者试试它去：
http://www.easysofts.com.cn/
最后编辑天月来了 最后编辑于 2008-06-13 15:38:26
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
寂寞脱拉裤
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-11
  • 来自:
发表于： 2008-06-13 16:33 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复 11F 天月来了 的帖子

删除后重启电脑，再插入U盘就又出现了。
按你的方法搜索“pubmac.vbs”文件和那两个病毒文件，其他盘都没有，只有U盘下有，直接删除或者用费尔抑制删除都没用！
再用了USBkiller注册版，杀完之后还是会出现，非常的顽强啊！
请斑竹试试其他方法。谢谢
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-13 16:36 | 短消息 资料
字号： 小 中 大 13楼

回复：U盘autorun病毒始终无法删除，急！

你再扫个最新日志来

还有那U盘里的文件压缩发上来
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
寂寞脱拉裤
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-11
  • 来自:
发表于： 2008-06-13 16:39 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复13楼

日志就是中午扫的啊！
两个文件的压缩包见附件。

附件附件:

文件名:autorun.rar
下载次数:112
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-13 16:38:59
描述:rar
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-13 16:43 | 短消息 资料
字号： 小 中 大 15楼

回复：U盘autorun病毒始终无法删除，急！

现在呢？
你说你删了那启动项，我想看看还有没。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
寂寞脱拉裤
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-11
  • 来自:
发表于： 2008-06-13 16:48 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复 15F 天月来了 的帖子

晕，刚看了又有了！还是和开始一样！
能和天月斑竹Q聊吗？我的Q12587824
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-13 16:57 | 短消息 资料
字号： 小 中 大 17楼

回复：U盘autorun病毒始终无法删除，急！

你到底给不给最新日志？

很可能你需要依照这贴做了：
http://bbs.ikaka.com/showtopic-8429831.aspx

类似的。这样可能才能删除那个东西
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
寂寞脱拉裤
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-11
  • 来自:
发表于： 2008-06-13 17:04 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复17楼

附上最新日志。

附件附件:

下载次数:85
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-13 17:03:48
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-13 17:13 | 短消息 资料
字号： 小 中 大 19楼

回复：U盘autorun病毒始终无法删除，急！

这项目还在：
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <Explorer><pubmac.vbs>  []

你先拔掉U盘，千万别再插电脑里了，先处理完电脑再说。

用解压工具WinRAR依路径打开找：C:\WINDOWS\和C:\WINDOWS\system32两文件夹下，到底那个pubmac.vbs在哪？？？

U盘一定要拔掉，再做事。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
寂寞脱拉裤
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-11
  • 来自:
发表于： 2008-06-13 17:17 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

回复 19F 天月来了 的帖子

在C:\WINDOWS\system32文件夹下
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT