瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中"copy.exe"文件后打开硬盘(C/D/E等)出错,怎么修复

1   1  /  1  页   跳转

中"copy.exe"文件后打开硬盘(C/D/E等)出错,怎么修复

中"copy.exe"文件后打开硬盘(C/D/E等)出错,怎么修复

防火墙突然显示COPY.EXE的进程,在任务管理器中关闭copy.exe, 并删除该文件,用瑞星查杀了14个病毒,但在打开 硬盘(C/D/E等)时出错,信息如附图,只能用右键再选择“打开”。请教如何处理?

附件附件:

下载次数:296
文件类型:image/pjpeg
文件大小:
上传时间:2006-10-5 10:10:31
描述:
预览信息:EXIF信息



最后编辑2007-04-07 21:11:23
分享到:
gototop
 

请下载 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完,分次粘完,请不要修改。
gototop
 

扫描后发现问题如下:  问题解决! 多谢相助!!
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
[C:\]
[autorun]
Shellexecute=copy.exe
[D:\]
[autorun]
Shellexecute=copy.exe
[E:\]
[autorun]
Shellexecute=copy.exe
[F:\]
[autorun]
Shellexecute=copy.exe
[G:\]
[autorun]
Shellexecute=copy.exe

==================================
HOSTS 文件
127.0.0.1      localhost
gototop
 

日志不全
gototop
 

打开记事本将以下保存为  1.bat  在执行
taskkill /f /IM copy.exe

del /F/A:s c:\AUTORUN.INF
del /F/A:s c:\copy.exe
del /F/A:s c:\host.exe
del /F/A:s d:\AUTORUN.INF
del /F/A:s d:\copy.exe
del /F/A:s d:\host.exe
del /F/A:s e:\AUTORUN.INF
del /F/A:s e:\copy.exe
del /F/A:s e:\host.exe
del /F/A:s f:\AUTORUN.INF
del /F/A:s f:\copy.exe
del /F/A:s f:\host.exe
del /F/A:s g:\AUTORUN.INF
del /F/A:s g:\copy.exe
del /F/A:s g:\host.exe
del /F/A:s h:\AUTORUN.INF
del /F/A:s h:\copy.exe
del /F/A:s h:\host.exe
del /F/A:s i:\AUTORUN.INF
del /F/A:s i:\copy.exe
del /F/A:s i:\host.exe
del /F/A:s j:\AUTORUN.INF
del /F/A:s j:\copy.exe
del /F/A:s j:\host.exe
del /F/A:s k:\AUTORUN.INF
del /F/A:s k:\copy.exe
del /F/A:s k:\host.exe
del /F/A:s l:\AUTORUN.INF
del /F/A:s l:\copy.exe
del /F/A:s l:\host.exe
del /F/A:s m:\AUTORUN.INF
del /F/A:s m:\copy.exe
del /F/A:s m:\host.exe
del /F/A:s n:\AUTORUN.INF
del /F/A:s n:\copy.exe
del /F/A:s n:\host.exe
del /F/A:s o:\AUTORUN.INF
del /F/A:s o:\copy.exe
del /F/A:s o:\host.exe

del /F/A:s c:\system32\copy.exe
del /f/A:s c:\windows\copy.exe
del /f/A:s c:\windows\svshost.exe
del /F/A:s c:\system.sys
del /F/A:s c:\windows\system32\run.reg
del /F/A:s c:\windows\system32\temp1.exe
del /F/A:s c:\windows\system32\temp2.exe
del /F/A:s c:\windows\system32\systemdate.ini
del /F/A:s d:\systemdate.ini
del /F/A:s d:\systemfile.com
gototop
 

照做. 呵呵
gototop
 

copy.exe是一个老病毒了
你可以百度一下,有很详细的杀法。
gototop
 

文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
[D:\]
[autorun]
Shellexecute=copy.exe
[E:\]
[autorun]
Shellexecute=copy.exe
[F:\]
[autorun]
Shellexecute=copy.exe
gototop
 

楼上的请勿顶老帖。如果病毒exe文件已被杀毒软件删除,则只需右键打开各盘符,显示隐藏文件,删除autorun.inf
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT