瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 autorun.inf autorun.vbs system.exe三个文件的病毒

1   1  /  1  页   跳转页

[原创] autorun.inf autorun.vbs system.exe三个文件的病毒

收藏
本主题由 版主 天月来了 于 2009-11-25 7:33:08 执行 合并主题 操作
killerimau
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-11-24
  • 来自:
发表于： 2009-11-24 20:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

autorun.inf autorun.vbs system.exe三个文件的病毒

我的电脑中了一个不知道什么病毒，每个盘下都有三个文件：autorun.inf    autorun.vbs  system.exe，删也删不完，刚删完又出现了，一起机瑞星监控还有，把鼠标一放到电脑右下角小绿伞上小绿伞就没有了，应该是被病毒给强行退出了。我的电脑是有硬盘保护卡的，居然连保护卡也无法保护住，从没见过这么厉害的病毒，谁知道怎么杀啊？杀完需要更改哪些设置才行啊？

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-11-24 20:47 | 短消息 资料
字号： 小 中 大 2楼

回复：autorun.inf autorun.vbs system.exe三个文件的病毒

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-11-24 21:06 | 短消息 资料
字号： 小 中 大 3楼

回复：autorun.inf autorun.vbs system.exe的病毒

楼主最近下过什么QVOD播放器吧
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2009-11-24 21:16 | 短消息 资料
字号： 小 中 大 4楼

回复: autorun.inf autorun.vbs system.exe的病毒



引用:
原帖由 newcenturymoon 于 2009-11-24 21:06:00 发表
楼主最近下过什么QVOD播放器吧



这个是什么东东 学习学习
如果有病毒问题，请大家与我联系邮箱是1987noodle0158@sina.com
我的博客是http://blog.sina.com.cn/ufovirus
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2009-11-24 21:17 | 短消息 资料
字号： 小 中 大 5楼

回复：autorun.inf autorun.vbs system.exe的病毒

怎么感觉和玩独者 的一个问题？
如果有病毒问题，请大家与我联系邮箱是1987noodle0158@sina.com
我的博客是http://blog.sina.com.cn/ufovirus
gototop
 
非常small人
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-11-25
  • 来自:
发表于： 2009-11-25 22:58 | 短消息 资料
字号： 小 中 大 6楼

回复：autorun.inf autorun.vbs system.exe三个文件的病毒

我曾经杀过这样的一个病毒，当时好像是comres.dll被修改了。先删去temp和ie临时文件夹得文件。在别个地方拷个文件替代，有可能此文件无法替换，先用IceSwordcn之类的软件删掉被感染的文件，再复制。
删掉HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks此键下除了{AEB6717E-7E19-11d0-97EE-00C04FD91972}以外的其他项。
再全盘杀毒
此病毒我只记的不是很清楚了，最好是用SREng扫描一遍，才能决定是否我遇到的病毒。
选择"智能扫描"功能,扫描前把手动打开的软件关掉。把保存的log贴上来
1、解压缩sreng2.zip 
2、运行SREngLdr.EXE
3. 如果下载后不能运行请删除已下载的,然后重新下载.下载后首先不要运行先将下载的SREngLdr.EXE重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者abc.exe运行.
4、智能扫描=》扫描=》保存报告
5、把日志SREngLOG.log中的报告完整复制粘贴上来
http://download.kztechs.com/files/sreng2.zip
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT