肯定中毒了，重装都不行 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛肯定中毒了，重装都不行

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 肯定中毒了，重装都不行

dzf210 初生襁褓狮帖子:40 注册: 2008-08-14 来自:	发表于： 2008-08-17 00:31 \| 只看楼主短消息资料字号：小中大 1楼肯定中毒了，重装都不行 RTRTRTRT 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1) 附件: 文件名:SREngLOG.log 下载次数:97 文件类型:application/octet-stream 文件大小: 上传时间:2008-8-17 0:31:00 描述:log
dzf210 初生襁褓狮帖子:40 注册: 2008-08-14 来自:	分享到：

叶·幽思横据古稀狮帖子:7280 注册: 2005-09-01 来自:Town	发表于： 2008-08-17 00:42 \| 短消息资料字号：小中大 2楼回复：肯定中毒了，重装都不行显示所有文件包括受保护的系统文件后，在资源管理器中打开各分区（C、D、E、F，别双击），分别删除“Autorun.inf”、“Mourn_Operator.exe”文件楼主应该是把系统盘重装了，但是双击了D、E、F盘所以再次感染 C:\WINDOWS\Resources\Themes\Login\logonui-3.1.exe 这个文件楼主认识吗？
叶·幽思横据古稀狮帖子:7280 注册: 2005-09-01 来自:Town

李哲辉社区嘉宾帖子:20551 注册: 2007-08-10 来自:服务器忙,休息一会^_^	发表于： 2008-08-17 00:49 \| 短消息资料字号：小中大 3楼回复 2F 叶·幽思的帖子 Autorun.inf这个文件夹要"文件粉碎"功能才能将他删除掉的,,楼主注意哦, 然后把那个文件删除后,新建一个"Autorun.inf"(不要引号)这样的话可以防止病毒文件夹再次生成,因为系统是不允许同文件名的文件夹生成的,不过还要注意看看你所连接过你电脑的U盘,MP3MP4等,有没有"Autorun.inf",建议打开可移动磁盘之类的东西,要右键单击-打开,这样可以防止病毒自动运行,,打开那些磁盘后,单击上面的"工具"-文件夹选项-查看-勾选"查看所有文件和文件夹"-顺便把上面的"隐藏系统重要文件"的勾去掉,这样就可以在被感染的U盘内找到"Autorun.inf",同样的用"文件粉碎"把那个文件夹删除.. 那个粉碎功能在安装瑞星后都附带的,或者下载金山的清理专家,也有粉碎功能.. (^ ^ )好男儿就是我,我就是李哲辉...
李哲辉社区嘉宾帖子:20551 注册: 2007-08-10 来自:服务器忙,休息一会^_^

dzf210 初生襁褓狮帖子:40 注册: 2008-08-14 来自:	发表于： 2008-08-17 00:52 \| 只看楼主短消息资料字号：小中大 4楼回复 2F 叶·幽思的帖子不认识这个文件
dzf210 初生襁褓狮帖子:40 注册: 2008-08-14 来自:

叶·幽思横据古稀狮帖子:7280 注册: 2005-09-01 来自:Town	发表于： 2008-08-17 00:53 \| 短消息资料字号：小中大 5楼回复: 肯定中毒了，重装都不行引用: 原帖由李哲辉于 2008-8-17 0:49:00 发表 Autorun.inf这个文件夹要"文件粉碎"功能才能将他删除掉的,,楼主注意哦, 然后把那个文件删除后,新建一个"Autorun.inf"(不要引号)这样的话可以防止病毒文件夹再次生成,因为系统是不允许同文件名的文件夹生成的,不过还要注意看看你所连接过你电脑的U盘,MP3MP4等,有没有"Autorun.inf",建议打开可移动磁盘之我一般是直接删除。不过要是楼主之前双击过盘符就另当别论另插入U盘的时候按住键盘上的"shift"键，禁止U盘自动播放自启动！
叶·幽思横据古稀狮帖子:7280 注册: 2005-09-01 来自:Town

fillix 飘泊而立狮帖子:771 注册: 2008-07-05 来自:哪	发表于： 2008-08-17 00:56 \| 短消息资料字号：小中大 6楼回复 4F dzf210 的帖子先按照2楼说的把那每个盘下的Operator.exe和Autorun.inf删除这个C:\WINDOWS\Resources\Themes\Login\logonui-3.1.exe 按照路径上传检测一下看有没有问题 http://virusscan.jotti.org/ http://www.virscan.org/ http://www.virustotal.com/zh-cn/ explorer也被替换了 Xdelbox使用方法
fillix 飘泊而立狮帖子:771 注册: 2008-07-05 来自:哪

叶陵君锋芒艾服狮帖子:1561 注册: 2008-02-07 来自:	发表于： 2008-08-17 01:00 \| 短消息资料字号：小中大 7楼回复：肯定中毒了，重装都不行下载清理助手（在本贴最后的链接）将一些杂项修复下用SRE在---系统修复---- winsock供应者项目---重置所有内容为默认值（先不修复它吧，我再查查看） XDELBOX删除 C:\WINDOWS\system\SERVICES.EXE 杀毒辅助工具下载及简要说明 http://bbs.ikaka.com/showtopic-8536393.aspx 叶陵君最后编辑于 2008-08-17 01:12:28
叶陵君锋芒艾服狮帖子:1561 注册: 2008-02-07 来自:

fillix 飘泊而立狮帖子:771 注册: 2008-07-05 来自:哪	发表于： 2008-08-17 01:04 \| 短消息资料字号：小中大 8楼回复 7F 叶陵君的帖子 winsock那个没问题吧 Xdelbox使用方法
fillix 飘泊而立狮帖子:771 注册: 2008-07-05 来自:哪

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT