瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 病毒杀不掉，绿伞自动关闭！请帮忙！【求助】

1   1  /  1  页   跳转页

病毒杀不掉，绿伞自动关闭！请帮忙！【求助】

收藏
daneville
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-09-18
  • 来自:
发表于： 2007-09-18 15:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

病毒杀不掉，绿伞自动关闭！请帮忙！【求助】

昨天开始，电脑出现异常，小绿伞经常自动关闭，在关闭的瞬间会连续提示有病毒。
杀完还有，无法清理干净。C盘格掉之后显示无病毒，可是有两个文件存在于各个分区，删除后马上自动出现，如下图：
请帮忙解决！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:261
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-18 15:59:32
描述:



最后编辑2007-09-18 19:51:37
分享到：
gototop
 
mv500
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-03-04
  • 来自:
发表于： 2007-09-18 16:16 | 短消息 资料
字号： 小 中 大 2楼

我是用WinPE 光盘引导,删除各个盘根目录下的auto.exe等文件(如果全部格式化最彻底),然后,重装系统（期间不要用移动存储设备）,装瑞星杀毒软件,升级到最新版,杀毒(除C盘外各个盘的可执行文件,htm文件等也可能感染了病毒),U盘、移动硬盘、mp3等也可能感染了病毒,也要杀。
gototop
 
daneville
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-09-18
  • 来自:
发表于： 2007-09-18 16:57 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

就是这个Trojan.PSW.Win32....重启后还有。
小绿伞被强行关闭的瞬间提示的也是这个病毒。

附件附件:

下载次数:217
文件类型:image/pjpeg
文件大小:
上传时间:2007-9-18 16:57:11
描述:
gototop
 
sska
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-06-06
  • 来自:
发表于： 2007-09-18 18:10 | 短消息 资料
字号： 小 中 大 4楼

*关闭“自动播放功能”；
*在“正常模式”下启动“冰刃”程序（“安全模式”不能运行“冰刃”）:
结束“auto.exe”进程;
关闭“auto.exe”启动项;
打开“注册表编器”将"HK-L-M\Software\Microsoft\Windows\Current Version\Run"右窗auto.exe病毒删除,清理注册表内的残存“auto.exe”注册项;
删除硬盘各分区下“Autorun.inf和auto.exe"病毒和“系统还原”文件夹（藏病毒的地方-System Volume Information）内的文件，用“冰刃”程序清除后病毒不再反弹.
gototop
 
bobo20099
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-07-13
  • 来自:
发表于： 2007-09-18 18:15 | 短消息 资料
字号： 小 中 大 5楼

冰刃是什么东西
gototop
 
弹力苏
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2007-08-28
  • 来自:
发表于： 2007-09-18 19:55 | 短消息 资料
字号： 小 中 大 6楼

应该在安全模式下杀呀，这样才彻底。
gototop
 
没有梦想的男人
头像
锋芒艾服狮
  • 帖子:1680
  • 注册: 2007-07-07
  • 来自:
发表于： 2007-09-18 20:02 | 短消息 资料
字号： 小 中 大 7楼

这个病毒现在还没有杀软能杀死,因为你的电脑应该还有个木马下载器.看看置顶帖吧,手动删除最彻底,
http://forum.ikaka.com/topic.asp?board=28&artid=8362073
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT