1   1  /  1  页   跳转

【求助】在线等 不知道是什么毒

【求助】在线等 不知道是什么毒

昨天碰到的问题,我先简单的跟大家再说说,到现在为止电脑还没有弄好

我的系统恢复过N遍的
GHOST是装完系统后做的(当时装的软件只有REALPLAYER,暴风影音并且装在C:\PROGRAM FILES\),GHOST文件放在一个隐藏分区,在WINDOWS下是进不去的。系统是D版的。

开机过一会儿就弹出对话框:

正常运行Windows所需的文件已被替换成无法识别的版本。要保持系统的稳定,Windows必须还原那些文件的原有版本。
现在插入您的Windows XP Professional CD-ROM。

用12月1日更新的瑞星杀出如下病毒:
病毒名叫
trojan.dl.direct.fi
文件名
serverx.exe
路径
c:\windows\system32

引用:
【FCOME的贴子】用seng2删除
点seng2的启动项目-->注册表,删除
<Serverx><C:\WINDOWS\system32\Serverx.exe> [N/A]
显示隐藏文件
删除
C:\WINDOWS\system32\Serverx.exe
重起机器看看还有没有!

建议你用卡卡清楚一下你机器上的流氓软件!!
………………


一点瑞星就提示有毒,我杀,但是杀不掉
然后用进命令行,ATTRIB -S -H,后DEL SERVERX.EXE
提示,有另一个程序正在使用此文件,进程无法访问

用WINRAR压缩时提示,拒绝访问
serverx.rar 无法打开 c:\windows\system32\serverx.exe

我进命令行,想把它复制出来时也拒绝访问

引用:
【baohe的贴子】
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<Serverx><C:\WINDOWS\system32\Serverx.exe> [N/A]
删除这个启动项。
重启系统。
再将c:\windows\system32\serverx.exe用WINRAR打包。应该能打包了。
………………


启动项我删了
重启后
C:\WINDOWS\SYSTEM32\SERVERX.EXE没有了,但是我一开任何其它程序(当时我开的是电影,是自动用REALPLAYER放的,一开瑞星就提示有病毒),然后就SERVERX.EXE又出来了,并且出现之前相同的情况。

我用98盘进DOS,C盘是FAT32
我本来想COPY出来了,结果,提示没有这个文件,
我DIR /A /P 一个一个看,结果~~~真的没有!~~

我发现瑞星病毒隔离区可以把这个文件提出来

但是,又出现了新的问题,我把文件提出来了,可以提到任何地方,但是,提出来了不能移动,就是说不能复制&粘贴,提示拒绝访问。在用WINRAR打包的时候,又出现拒绝访问。我想死了,我真的不想把电脑全格掉啊!~
最后编辑2006-12-03 13:08:35
分享到:
gototop
 

没有人碰到过这个问题啊,我等啊等,花儿开了谢了,又开了。。
gototop
 

难道没有很高的人吗,都去吃饭了吗,我也去吃饭了!~~下午再等
gototop
 

看这个吧
http://forum.ikaka.com/topic.asp?board=28&artid=8157049
gototop
 

看了,但是,难道就只能全格了吗,还有对付不了的病毒啊,那以后杀毒软件还怎么混啊。。

那这边就有四台电脑等着格那。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT