12   2  /  2  页   跳转

[求助] U盘 autorun.inf病毒

回复: U盘 autorun.inf病毒

好了.弄好了

附件附件:

文件名:SREngLOG.log
下载次数:104
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-10 11:14:03
描述:log

gototop
 

回复:U盘 autorun.inf病毒

点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
gototop
 

回复:U盘 autorun.inf病毒

这些是什么?

启动项目
注册表
    <U盘专杀助手><C:\Program Files\嘉嘉U盘专杀助手\U盘专杀助手.exe>  [珑嘉软件]
    <Hjjm><; G:\hjjm\upgrade.exe zhj5>  [File is missing]

==================================
浏览器加载项
[宏杰加密辅助程序]
  {BE5EAD7D-1C3A-4DDE-9A8D-5AE1B426E18F} <C:\WINDOWS\system32\hjtools.dll, N/A>
[宏杰加密辅助程序]
  {BE5EAD7D-1C3A-4DDE-9A8D-5AE1B426E88F} <C:\WINDOWS\system32\hjjm.dll, 宏杰软件开发有限公司>
[宏杰加密辅助程序]
  {BE5EAD7D-1C3A-4DDE-9A8D-5AE1B426E18F} <C:\WINDOWS\system32\hjtools.dll, N/A>
[宏杰加密辅助程序]
  {BE5EAD7D-1C3A-4DDE-9A8D-5AE1B426E88F} <C:\WINDOWS\system32\hjjm.dll, 宏杰软件开发有限公司>
——————————————————————————————————————————
你先删除U盘里的文件夹

然后拔了U盘,再插入这电脑,然后看是否还生成文件夹

如果还是生成文件夹

就在瑞星主动防御那里监控一下U盘的文件创建,看看提示什么程序要在那里创建那文件夹。
gototop
 

回复:U盘 autorun.inf病毒

1、宏杰加密辅助程序hjjm
是我以前在网上下载的一个给文件夹加密的程序.好象自从用了这个程序后,就总感觉有什么不对劲的地方,比如说有时候看任务管理器,里面的英文字母会变成奇怪的符号之类;系统配置实用程序中,有一个乱码的启动项目,位置:HKCU\SOFTWARE\MICROSOFT\WNDOWS NT\CURRENTWERSION\WINDOWS:LOAD,每次禁用后,会自动打开,项目名称会变成另外一堆乱码.难道说这个加密的程序中有恶意代码?
2、嘉嘉U盘专杀助手
是今天上午下的一个据说可以杀autorun.inf的助手,只用了一次
U盘中除了会反复生成autorun.inf文件夹,其他就没有了.

非常感谢"天月来了"!致敬!
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT