瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】我中了一个重装系统也无法对付的强病毒

123   3  /  3  页   跳转

【求助】我中了一个重装系统也无法对付的强病毒

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
[C:\]
[autorun]
open=PegeFile.pif
shellexecute=PegeFile.pif
shell\Auto\command=PegeFile.pif
shell=Auto
[D:\]
[autorun]
open=PegeFile.pif
shellexecute=PegeFile.pif
shell\Auto\command=PegeFile.pif
shell=Auto
[E:\]
[autorun]
open=PegeFile.pif
shellexecute=PegeFile.pif
shell\Auto\command=PegeFile.pif
shell=Auto
[F:\]
[autorun]
open=PegeFile.pif
shellexecute=PegeFile.pif
shell\Auto\command=PegeFile.pif
shell=Auto

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许: SeLoadDriverPrivilege [PID = 1928, C:\PROGRAM FILES\RISING\RAV\RAV.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 992, C:\PROGRAM FILES\WINRAR\WINRAR.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]
gototop
 

另,在注册表中生成图3。中病毒后只能用右键打开盘符。双击任何文件都会关掉IE。待机后ctl+alt+delete无法使用。。我用冰刃 IceSword 1.2 中文版杀了temp下的和注册表下的文件(如图示),用瑞星最新版杀了用不了多久又来了,用趋势杀了,,不行!!,重装系统,没用。。!!没法子了。。请哪位高人出手帮我解决。。我发现已有好几台电脑像我这样的问题了。而且最近老是掉线,把网线拔出来再插进去又好,我知道中了网内中了病毒又不知道怎么解决,望高人指点。。。。

附件附件:

下载次数:292
文件类型:application/octet-stream
文件大小:
上传时间:2007-7-21 17:58:47
描述:



gototop
 

大家帮忙顶呀,我的帖子往下沉了
gototop
 

哪位有专杀工具吗?中毒的电脑不少
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT