12345678   1  /  8  页   跳转

[求助] 同名文件夹exe病毒!急!

同名文件夹exe病毒!急!

windows2003系统,共享文件夹被隐藏,产生同名文件夹.exe文件夹。杀毒软件提示win32/Genteik trojan病毒,只能隔离,不能清除。重新安装系统,还是一样。谢谢。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
分享到:
gototop
 

回复:同名文件夹exe病毒!急!

显示隐藏的原有文件夹,方法是:工具--文件夹选项--查看--取消"隐藏受保护的操作系统文件"前的勾,以及选择"显示所有的文件和文件夹"确定,并删除以文件夹图标为图标的exe病毒文件。

删除病毒的启动项,删除以下启动项:

“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE(后8位随机);

“C:\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“ .lnk”。
多抽出一分钟时间回帖,让你的卡卡生活更加精彩~
SREng工具http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 

回复:同名文件夹exe病毒!急!

共享文件夹被隐藏

那你这文件夹被多少电脑共享了呢??

暂时关闭它的共享,还异常么??

用SRENG工具扫描系统日志发这论坛来

点击下载:SRENG工具  (内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 同名文件夹exe病毒!急!



引用:
原帖由 天月来了 于 2009-11-9 11:10:00 发表
共享文件夹被隐藏

那你这文件夹被多少电脑共享了呢??

暂时关闭它的共享,还异常么??

用SRENG工具扫描系统日志发这论坛来

点击下载:[url=http://bbs.ikaka.com/attachment.aspx?attachmentid=462487]SRENG工具[/u

附件附件:

文件名:SREngLOG.log
下载次数:330
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-9 14:15:50
描述:log

gototop
 

回复:同名文件夹exe病毒!急!

您好,日记已上传。
  文件夹共享给120个客户端;
  如关闭共享就无异常,断开网络也会无异常。

  一开始是共享文件夹被隐藏,一段时间后,就产生文件夹.exe文件夹,原文件夹继承被隐藏。
  是windows2003繁体系统。
  谢谢!
gototop
 

回复:同名文件夹exe病毒!急!

日志没看出什么

那共享文件夹被其他120个客户中的某个客户电脑内的文件夹病毒恶搞了

你去将被恶搞时,变成文件夹.exe的那个.exe文件压缩发来

我单独做工具给你放在共享文件夹内,然后你去让那120个客户端去下载那工具,全盘扫描清理即可。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 同名文件夹exe病毒!急!



引用:
原帖由 天月来了 于 2009-11-9 14:44:00 发表
日志没看出什么

那共享文件夹被其他120个客户中的某个客户电脑内的文件夹病毒恶搞了

你去将被恶搞时,变成文件夹.exe的那个.exe文件压缩发来

我单独做工具给你放在共享文件夹内,然后你去让那120个客户端去下载那工具,全盘扫描清理即可。
gototop
 

回复:同名文件夹exe病毒!急!

有可能是被恶搞了,

  文件夹.exe复制不了。文件夹168KB。。

  传文件夹视图一张。谢谢!
gototop
 

回复:同名文件夹exe病毒!急!

我要那个168kb的那个sps一课、二课的exe文件
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:同名文件夹exe病毒!急!

所有的168kb那.exe文件,一个一个试试复制压缩

可能你的安全软件在阻止你复制
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
12345678   1  /  8  页   跳转
页面顶部
Powered by Discuz!NT