瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的电脑中毒。救救我(已经把问题的文件发出来,期待高手在线解答)

123   2  /  3  页   跳转

[求助] 我的电脑中毒。救救我(已经把问题的文件发出来,期待高手在线解答)

回复: 我的电脑中超级无敌的毒。救救我(已经把问题的文件夹发出来,期待高手在线解答)

C:\Windows\system\svchost.exe

用附件工具提取
【单个隐藏文件提取】
内附说明
提取后Winrar压缩附件上传

附件附件:

下载次数:178
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-26 14:41:04
描述:rar

最后编辑夲號ヱ被ジ盜 最后编辑于 2009-08-26 14:41:04
gototop
 

回复:我的电脑中超级无敌的毒。救救我(已经把问题的文件夹发出来,期待高手在线解答)

我按照5楼的方式,先格了一个盘.可是,发现,那个盘(不是系统盘)在也打不开了.我那个郁闷呀....我该怎么办那?出现的情况是<WINDOWS脚本宿主>错误代码是800A01A8.
希望大家帮助我解答.谢谢了.
gototop
 

回复 12F 下辈子学乖 的帖子

你不去随意操作就好了

没必要那么乱操作

将11楼说的文件压缩发来看

还有什么叫:“把我C.D E F的盘全部都变成快捷方式形式”????

详细描述
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:我的电脑中超级无敌的毒。救救我(已经把问题的文件夹发出来,期待高手在线解答)

谢谢斑竹.....
我所有的盘都变成快接方式,也就都成为1K B 的样子.
我现在感觉是不是中了文件夹病毒了.我也不懂的。暂时按照你们的说法去弄.
谢谢各位朋友了.
gototop
 

回复:我的电脑中超级无敌的毒。救救我(已经把问题的文件夹发出来,期待高手在线解答)

=。=!

有QQ的话远程不卡的话我去提取

在附件【文件名:文件提取处理器.rar】那个地方右键-目标另存为
下载后打开双击单个隐藏文件提取处理器
这个文件夹
先看操作说明.JPG
看完后操作【隐藏文件处理器 v0.0.0.2版.exe】
操作完在桌面右键-粘贴文件
粘贴后在那个文件点右键-添加到压缩文件
确定开始压缩
压缩后编辑帖子附件上传
gototop
 

回复:我的电脑中超级无敌的毒。救救我(已经把问题的文件夹发出来,期待高手在线解答)

备份后删除

C:\WINDOWS\system32\860602676.vbs
C:\WINDOWS\System32\appmgmts.dll

最好将这两个文件上传
最后编辑安旗中国 最后编辑于 2009-08-26 14:54:57
gototop
 

回复:我的电脑中超级无敌的毒。救救我(已经把问题的文件夹发出来,期待高手在线解答)

朋友们,我弄好了.那个是不是病毒呀?你们要小心.
gototop
 

回复:我的电脑中超级无敌的毒。救救我(已经把问题的文件夹发出来,期待高手在线解答)

我有QQ.我尝试打开.你们谁远程操作一下.谢谢大家了.
gototop
 

回复:我的电脑中超级无敌的毒。救救我(已经把问题的文件夹发出来,期待高手在线解答)

用解压工具WinRAR依路径打开找这些文件,压缩发来。然后在任务管理器里,终止这个进程WScript.exe

然后再删除这些文件:
C:\WINDOWS\system32\860602676.vbs
C:\WINDOWS\system\svchost.exe
C:\WINDOWS\860602676.vbs
C:\Autorun.inf
D:\Autorun.inf
E:\Autorun.inf
F:\Autorun.inf
C:\860602676.vbs
D:\1260062091.vb
E:\1626387471.vbs
F:\117794766.vbs

最后用SRENG工具修复文件关联即可

最后搜索所有其他盘内的文件夹快捷方式删除即可
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:我的电脑中超级无敌的毒。救救我(已经把问题的文件夹发出来,期待高手在线解答)<病毒已经备分,大...

回复19楼.真的可以解决吗?
我问了很多很多的电脑公司的人,都是说要重新格机器.
谢谢斑竹.
我现在按照你的方法去做.非常感谢你了.
谢谢了.
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT