瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 U盘autorun病毒始终无法删除，急！

123   1  /  3  页   跳转页

[求助] U盘autorun病毒始终无法删除，急！

收藏
寂寞脱拉裤
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-11
  • 来自:
发表于： 2008-06-13 10:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

U盘autorun病毒始终无法删除，急！

U盘里有autorun病毒了，双击盘符和右键“打开”都打不开U盘，只能用右键“资源管理器”进入。格式化、autorun专杀工具都用过了，可还是没有杀掉，拔掉后再插360始终都提示有autorun病毒。请教高手该如何解决，急，在线等。谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-13 10:22 | 短消息 资料
字号： 小 中 大 2楼

回复：U盘autorun病毒始终无法删除，急！

抓图来看

必须是整个U盘内的图

可以考虑用解压工具WinRAR打开U盘，抓图看
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
寂寞脱拉裤
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-11
  • 来自:
发表于： 2008-06-13 10:35 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

图来了。。。



有劳斑竹了。。。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-13 10:50 | 短消息 资料
字号： 小 中 大 4楼

回复：U盘autorun病毒始终无法删除，急！

扫SRENG日志发这论坛来
下载SRENG2.6版：http://bbs.ikaka.com/attachment.aspx?attachmentid=399427

1 下载的是压缩包，必须解压缩（建议直接解压到系统Windows文件夹里）
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志文件以附件的形式发这论坛来。

一定以附件形式发这论坛来。
点击你自己的主题贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

（同时注意SRENG工具的入口点提示和那个关于<AppInit_DLLs>项的<ieprot.dll>提示都只是常规提示，可以不管它，请不要为这问题反复询问。）

SRENG工具的一些操作，看这贴：http://bbs.ikaka.com/showtopic-8442813.aspx

还有这补丁打了么？
http://bbs.ikaka.com/showtopic-8509685.aspx
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2008-06-13 10:51 | 短消息 资料
字号： 小 中 大 5楼

回复：U盘autorun病毒始终无法删除，急！

那个information传上来看看
gototop
 
寂寞脱拉裤
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-11
  • 来自:
发表于： 2008-06-13 12:31 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

扫描日志附上

希望能解决问题！

附件附件:

文件名:SREngLOG.log
下载次数:189
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-13 12:30:31
描述:log
gototop
 
一直在学习的人
头像
健康舞勺狮
  • 帖子:331
  • 注册: 2007-08-23
  • 来自:
发表于： 2008-06-13 13:35 | 短消息 资料
字号： 小 中 大 7楼

回复: U盘autorun病毒始终无法删除，急！

SREng修复下面的项

    启动项目 －－ 注册表之如下项删除：
[Explorer]    <pubmac.vbs>

全盘搜素一下pubmac.vbs，删除。
把U盘等移动设备上的autorun.inf及那个脚本文件删除。
最后编辑一直在学习的人 最后编辑于 2008-06-13 13:37:56
gototop
 
寂寞脱拉裤
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-11
  • 来自:
发表于： 2008-06-13 15:06 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 7F 一直在学习的人 的帖子

已经删除启动项，但问题依旧，插入U盘还是有那两个文件在！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-13 15:15 | 短消息 资料
字号： 小 中 大 9楼

回复：U盘autorun病毒始终无法删除，急！

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除那两文件。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
寂寞脱拉裤
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-11
  • 来自:
发表于： 2008-06-13 15:26 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 9F 天月来了 的帖子

顽固，非常的顽固！
斑竹你的方法失效，两个文件又出现了！
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT