瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 [已解决了9成]无法彻底清除U盘病毒!(问题长,高手内详)

1234   1  /  4  页   跳转

[已解决了9成]无法彻底清除U盘病毒!(问题长,高手内详)

[已解决了9成]无法彻底清除U盘病毒!(问题长,高手内详)

病毒修改了我的注册表,使“隐藏受保护的系统文件”项消失了。(图1)
而且修改了我部分程序图标(图2)
然后用进程扫描工具扫描出来发现了伪系统进程:smss.exe(图3)和lsass.exe(图4),还有一个不知是不是也是病毒进程:verclsid.exe(图5)
结束进程给删除进程文件后,双击修复隐藏文件无法显示的注册表文件,使注册表恢复正常,显示出病毒的原形:autorun.inf和pagefile文件(图6),全部删除后,再把每个盘中的desktop垃圾文件删除,启动项也删除了,但一注销后又出现了这些病毒!
我估计是注册表还有残留,而且有些病毒文件我未能删除,求教高手给予指导,我自己就只能到这种程度了。

[通过楼上那位网友的介绍,找到了清除此毒的帖子:http://forum.ikaka.com/topic.asp?board=28&artid=8227096&page=1
但如何让被感染的exe文件恢复正常则仍未有答案,所以我说问题只解决了9成。
在结束本帖之前我说说最后的一些情况,我现在一些exe图标(优化大师、HDtune、瑞星专杀工具……)处于模糊状态,双击打不开并且启动病毒程序。而每个盘里面的垃圾桶文件的图标也变成了普通文件夹,而且里面老是有一个INFO2的小文件,删除了还有;每次开机时会在进入系统前停在一个蓝色的界面中一会儿然后才进入系统。在C盘中扫描到“rundl壹”病毒文件一个。]
最后编辑2007-01-16 12:48:36.530000000
分享到:
gototop
 

请下载SREng2(最新版) ,使用“智能扫描”,按下“扫描”按钮进行扫描,
扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告
日志文件内容复制-粘贴上来,,日志一次粘不完,分次粘完,请不要修改。

下载地址
http://www.kztechs.com/sreng/sreng2.zip
gototop
 




gototop
 




gototop
 




gototop
 




gototop
 




gototop
 




gototop
 

【回复“鸟儿天上飞”的帖子】
你这个地址好象失效了,我下载不了。
gototop
 

在网上看到这病毒好象叫“落雪”病毒,但我感觉它又有些不同于“落雪”病毒,好象还绑了其它病毒。请高手指教!
gototop
 
1234   1  /  4  页   跳转
页面顶部
Powered by Discuz!NT