[已解决了9成]无法彻底清除U盘病毒!(问题长,高手内详)
病毒修改了我的注册表,使“隐藏受保护的系统文件”项消失了。(图1)
而且修改了我部分程序图标(图2)
然后用进程扫描工具扫描出来发现了伪系统进程:smss.exe(图3)和lsass.exe(图4),还有一个不知是不是也是病毒进程:verclsid.exe(图5)
结束进程给删除进程文件后,双击修复隐藏文件无法显示的注册表文件,使注册表恢复正常,显示出病毒的原形:autorun.inf和pagefile文件(图6),全部删除后,再把每个盘中的desktop垃圾文件删除,启动项也删除了,但一注销后又出现了这些病毒!
我估计是注册表还有残留,而且有些病毒文件我未能删除,求教高手给予指导,我自己就只能到这种程度了。
[通过楼上那位网友的介绍,找到了清除此毒的帖子:http://forum.ikaka.com/topic.asp?board=28&artid=8227096&page=1
但如何让被感染的exe文件恢复正常则仍未有答案,所以我说问题只解决了9成。
在结束本帖之前我说说最后的一些情况,我现在一些exe图标(优化大师、HDtune、瑞星专杀工具……)处于模糊状态,双击打不开并且启动病毒程序。而每个盘里面的垃圾桶文件的图标也变成了普通文件夹,而且里面老是有一个INFO2的小文件,删除了还有;每次开机时会在进入系统前停在一个蓝色的界面中一会儿然后才进入系统。在C盘中扫描到“rundl壹”病毒文件一个。]