1   1  /  1  页   跳转

文件夹病毒

文件夹病毒

双击打开硬盘分区失败,显示加载thumbs.dll出错,拒绝访问。
用冰刃可以发现每个分区的根目录出现AutoRun.inf,Thumbs.lnk,以及随机某个文件夹的快捷方式()。当时删不掉,或者删掉了一会又出现了。
,我想把这个快捷方式压缩上传,结果根本不会出现压缩包。
我用xdelbox和超级巡警都删过,超级巡警显示删除成功(实际没有)
用sreng扫描了,发现入口点错误,值为C:\WINDOWS\system32\IPv6.dll
我用xdelbox删这个文件也失败了
附sreng日志。。(金山的也有报告)


PS:酷卡MM不用核查我帖子了,实习失败,到现在这么简单的问题也搞不定。。。,以前都是纸上谈兵。。。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; AntivirXP08; Maxthon)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

sreng官网下载http://www.kztechs.com/sreng/download.html
xdelbox下载[http://www.dodudou.com/down/index.php
windows清理助手http://www.arswp.com/
如果问题已解决,请编辑主题,改为已解决
分享到:
gototop
 

回复: 文件夹病毒

用sreng修复自动运行,用xdel删掉C:\WINDOWS\FANTAS~1.SCR
C:\WINDOWS\system32\IPv6.dll删除文件并取消自启动


关于学习的事情,我仅仅提供点参考,论坛的教程只是开个头,好多功课要自己去找的,懂得一些瑞星的基本故障处理,可以当实习客服的。好多杀毒的东西,靠听课是不能学到多少的,建议去些论坛看看
http://www.kingzoo.com/bbs/index.php动物家园,需要邀请码可以联系我
http://hi.baidu.com/teyqiu崔衍渠的博客
我看一篇文章,学了3年才刚入门,呵呵,天分加努力

附件附件:

您所在的用户组无法下载或查看附件

最后编辑goubao06 最后编辑于 2008-09-19 15:23:53
http://www.arswp.com清理助手
gototop
 

回复:文件夹病毒

我在注册表里搜索所有的thumbs.lnk项,删除后,盘可以打开了, 不过还是会生成快捷方式
sreng官网下载http://www.kztechs.com/sreng/download.html
xdelbox下载[http://www.dodudou.com/down/index.php
windows清理助手http://www.arswp.com/
如果问题已解决,请编辑主题,改为已解决
gototop
 

回复: 文件夹病毒

google或百度搜一搜IPv6.dll这个文件名,你就会找到解决方法了。还是说要我把搜索结果摆在你面前,你才知道怎么做?
病毒样本请发到可疑文件交流区
gototop
 

回复 2F goubao06 的帖子

问题已经解决,谢谢楼上两位老师的指点
sreng官网下载http://www.kztechs.com/sreng/download.html
xdelbox下载[http://www.dodudou.com/down/index.php
windows清理助手http://www.arswp.com/
如果问题已解决,请编辑主题,改为已解决
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT