瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】电脑中毒了，在线等！！急！！！！

12   1  /  2  页   跳转页

【求助】电脑中毒了，在线等！！急！！！！

收藏
liuliu218
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 10:19 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】电脑中毒了，在线等！！急！！！！

每个盘下面都出现一个autorun.inf文件和一个名字会变的EXE文件，EXE文件图标为三个正方体，上面有MFC三个字母，请问我怎么搞啊！！高手帮我下啊！在线等了
最后编辑2007-01-27 13:04:50
分享到：
gototop
 
liuliu218
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 10:20 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

autorun文件内容为
[autorun]
open=lhEep.exe
shellexecute=lhEep.exe
shell\Auto\command=lhEep.exe
shell=Auto
gototop
 
oo123oo3
头像
初生襁褓狮
  • 帖子:1682
  • 注册: 2006-06-21
  • 来自:
发表于： 2007-01-27 10:22 | 短消息 资料
字号： 小 中 大 3楼

掃描sreng日誌上來看看。。
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 10:26 | 短消息 资料
字号： 小 中 大 4楼

lhEep.exe

显示所有受保护的文件,然后按F3查找~
找到后就删除~

再进入注册表找找~

再此之前不要双击分区,以免病毒再次生成

最好办法是用杀软

或者用强制删除工具~!

强制删除工具 PowerRMV 下载地址: http://post.baidu.com/f?kz=158203765
分别填入下面的文件（包括完整的路径） ~勾选“抑止杀灭对象再次生成”，点杀灭,有找不到提示的请忽略 ~
gototop
 
liuliu218
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 10:38 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

杀毒软件的进程都被禁止，每次开机的时间都被改到了1980年
gototop
 
网络牧羊人
头像
瑞星客户俱乐部会员
  • 帖子:555
  • 注册: 2001-03-19
  • 来自:
发表于： 2007-01-27 10:40 | 短消息 资料
字号： 小 中 大 6楼

安全模式,
像这样的玩艺, 你不运行它,一般都能删掉,
gototop
 
半神诱惑
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 10:47 | 短消息 资料
字号： 小 中 大 7楼

。。。是鼠标双击打不开分区了吧？
gototop
 
liuliu218
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 11:06 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

删是可以删掉，但重起又有了，用那个强制删除后它又变成一个空文件夹了。现在只能进安全模式，
gototop
 
zzsd1
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 11:25 | 短消息 资料
字号： 小 中 大 9楼

用微 点吧
gototop
 
静静De发呆
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2007-01-26
  • 来自:
发表于： 2007-01-27 11:31 | 短消息 资料
字号： 小 中 大 10楼

杀毒方法见http://forum.ikaka.com/topic.asp?board=28&artid=8255156
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT