12   2  /  2  页   跳转

[求助] 疯了,我中病毒了,怎么杀?

回复:疯了,我中病毒了,怎么杀?

C:\WINDOWS\system32\XP-863C5381.EXE是你们单位弄的一种杀毒工具????

不象吧?????

你靠什么判断肯定是的呢????
最后编辑天月来了 最后编辑于 2009-05-08 17:03:10
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:疯了,我中病毒了,怎么杀?

其他盘被感染的.exe文件随便找几个来呀

我要看杀毒软件是否能检测并清除感染
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 疯了,我中病毒了,怎么杀?

我错了,不是的,应该也是病毒。我把两个附件都传上来,你看下。

附件附件:

文件名:XP-863C5381.rar
下载次数:134
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-8 17:13:41
描述:rar

gototop
 

回复: 疯了,我中病毒了,怎么杀?

刚才是C:\WINDOWS\system32\XP-863C5381.EXE

这次是我压缩的其它两个文件

附件附件:

文件名:其它.rar
下载次数:193
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-8 17:15:34
描述:rar

gototop
 

回复:疯了,我中病毒了,怎么杀?

目前主体病毒程序瑞星可杀,可能其他盘被感染的文件,瑞星也能检测到。

你只有这样试了,前提是要保证除了Windows文件夹内的程序可以开机自启动以外,其他盘的任何文件程序都不能开机自启动,这很重要,否则没法解决感染问题。

卸载瑞星杀毒软件。

然后这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804
删除:
C:\WINDOWS\system32\drivers\TXPlatform.exe
C:\WINDOWS\delautorun.bat
C:\WINDOWS\system32\XP-863C5381.EXE
C:\WINDOWS\system32\953658\7945B0.EXE
C:\WINDOWS\system32\EEF912\3C5381.EXE
C:\Autorun.inf
C:\C:\   .exe
D:\Autorun.inf
D:\C:\   .exe
E:\Autorun.inf
E:\C:\   .exe
F:\Autorun.inf
F:\C:\   .exe

不论删除结果如何立即重启电脑

进系统后,绝不打开任何磁盘,绝不使用其他盘任何文件,直接去下载免费30天的瑞星,安装升级至最新版本全盘扫描。
http://all.rising.com.cn/download/transfer.asp?ver=COMFREE
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:疯了,我中病毒了,怎么杀?

处理原则就是要保证除了Windows文件夹内的程序可以开机自启动以外,其他盘的任何文件程序都不能开机自启动,这很重要,否则没法解决感染问题。

绝不打开任何磁盘,绝不使用其他盘任何文件。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT