1   1  /  1  页   跳转

[求助] 病毒杀掉瑞星和360卫士

病毒杀掉瑞星和360卫士

今天办公室好几台计算机中毒了,我的计算机诺顿和360卫士起不来,其他人安装的瑞星也跟我的诺顿一样被病毒关闭
用360卫士可以查到加载了很多流氓软件,杀不掉,多杀几次360卫士自己就起不来了,跟其他杀毒软件一样双击报告程序已经运行
C盘下有AUTORUNS.EXE,但是打不开,报告文件已经损坏,这个文件用各种杀毒软件都杀不掉
在C:\Program Files\Internet Explorer文件夹下有1.pif,2.pif,3.pif......报告是病毒,但是杀不掉
病毒不能杀金山清理专家,用金山清理专家貌似可以清理,但是按要求重启后流氓软件和病毒重新回来

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322)
分享到:
gototop
 

回复:病毒杀掉瑞星和360卫士

补充:
安全模式损坏,用安全模式启动自动重启
重装几次系统都没有用,后来发现只要把带毒的移动硬盘插到其他机器上,那么其他机器也中毒,杀毒软件被杀死
用AUTORUNS看,没有什么特殊的加载项
最后编辑RobinSong 最后编辑于 2008-07-29 19:06:04
gototop
 

回复:病毒杀掉瑞星和360卫士

我的计算机是只格了C盘重新安装,所以一不小心就又中毒了
同事的计算机是彻底格式化所有分区,但是一插移动硬盘就中毒了
我们两个搞了近一天,重装了几次系统都没有找到办法
其他人的计算机任病毒运行,计算机慢得跑不动了
gototop
 

回复:病毒杀掉瑞星和360卫士

ainyblue 的可能是正解,我同事发现了MSDOS.EXE,估计是中了这个病毒了 
我明天去办公室试一下你的破解办法
既然这个是明显的病毒,怎么这么多杀毒软件都拿他没有办法,也没有一个清毒程序来杀,全部手工清理好麻烦哦
gototop
 

回复:病毒杀掉瑞星和360卫士

在DOS下运行这样一个批处理文件可以吗?

del C:\Documents and Settings\All Users\「开始」菜单\程序\启动\5.pif
del C:\Program Files\Internet Explorer\10.pif
del C:\Program Files\Internet Explorer\2.pif
del C:\Program Files\Internet Explorer\4.pif
del C:\Program Files\Internet Explorer\5.pif
del C:\Program Files\Internet Explorer\9.pif
del C:\Program Files\Internet Explorer\xx.pif
del c:\windows\system32\browsui.dll
del C:\WINDOWS\system32\chdkk.exe
del c:\windows\system32\drivers\dftzm2.sys
del c:\windows\system32\drivers\npf.sys
del c:\windows\system32\drivers\vhqdteqsj.sys
del C:\WINDOWS\system32\Packet.dll
del C:\WINDOWS\system32\WanPacket.dll
del c:\windows\system32\wpcap.dll
del c:\windows\system32\wuauclt1.exe
del c:\windows\system32\dllcache\wuauclt.exe
del c:\program files\common files\cpush\cpush.dll
del c:\documents and settings\all users\application data\microsoft\pctools\pctools.dll
del C:\Documents and Settings\administrator\My Documents\My Web Sites\_vti_pvt\botinfs
del C:\Documents and Settings\administrator\My Documents\My Web Sites\_vti_pvt\bots
del C:\Documents and Settings\administrator\My Documents\My Web Sites\_vti_pvt\service
del C:\Documents and Settings\administrator\My Documents\My Web Sites\_vti_pvt\services
del C:\Documents and Settings\administrator\My Documents\My Web Sites\_vti_pvt\service.lck
del C:\MSDOS.EXE
del C:\autorun.inf
del d:\MSDOS.EXE
del d:\autorun.inf
del e:\MSDOS.EXE
del e:\autorun.inf
del f:\MSDOS.EXE
del f:\autorun.inf
del C:\System Volume Information
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT