瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助各位高手,这个病毒是什么病毒?如何清除?谢谢

1   1  /  1  页   跳转页

[已解决] 求助各位高手,这个病毒是什么病毒?如何清除?谢谢

收藏
本主题由 版主 mopery 于 2008-8-22 14:32:18 执行 关闭主题/取消 操作
48121021
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-10-08
  • 来自:
发表于： 2008-08-22 06:52 | 显示全部 短消息 资料
字号： 小 中 大 1楼

求助各位高手,这个病毒是什么病毒?如何清除?谢谢

使用U盘后,每个分区下都出现了六个文件，还有SVCHOST.EXE文件,不过都是以文件夹作为图标,删掉后，重新启动后又会出来。然后扫描出autorun的一系列u盘病毒，清除后，各个文件夹下也都没有了autorun.dif的文件，但重启后还是会出现那六个文件夹，如下所示：
“CS 反恐秘籍 不许作弊 一键爆头 勿传太广”
“百米跨栏到底有没有极限速度大姐拭目以待图组”
“百米跨栏到底有没有极限速度大姐拭目以待图组”
“さしすせそネノハシむめもふひふきゎゎゅははねねむのむみねね”
“Some New PC Games In WestWood Let Us Have A Test OK？”
“举世无双的美女图片新浪网珍藏数年近日公布网络”
只要重新启动就会出现……

而且电脑开机后自动会显示“此文件夹已损毁，windows无法打开”的窗口，然后电脑主机向就会发出巨大的杂声持续不断，非常严重……

点击那六个文件夹其中之一，也会有“此文件夹已损毁，windows无法打开”的窗口弹出……

请各位高手帮帮忙. 谢谢.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑48121021 最后编辑于 2008-08-22 14:01:54
分享到：
gototop
 
48121021
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-10-08
  • 来自:
发表于： 2008-08-22 07:29 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：求助各位高手,这个病毒是什么病毒?如何清除?谢谢

补充下. 用金山清理专家 扫出病毒名称为
win32.Troj.IAgent.fd.106496
gototop
 
48121021
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-10-08
  • 来自:
发表于： 2008-08-22 11:28 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：求助各位高手,这个病毒是什么病毒?如何清除?谢谢

再补充一点:
病毒会在系统下生成以下文件:
C:\WINDOWS\system32\regedit.com
C:\WINDOWS\system32\cmd.com
C:\WINDOWS\system32regedit32.com
C:\WINDOWS\system32\msconfig.com
C:\WINDOWS\system32\dllcache\taskmgr.exe
C:\WINDOWS\system32\taskmgr.exe

图标为文件夹,属性为只读+隐藏 ,且隐藏属性无法更改.

谢谢各位高手了. 很急..
最后编辑48121021 最后编辑于 2008-08-22 11:29:15
gototop
 
48121021
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-10-08
  • 来自:
发表于： 2008-08-22 12:10 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：求助各位高手,这个病毒是什么病毒?如何清除?谢谢

附件上传 等待回复中.. 谢谢

附件附件:

文件名:SREngLOG.log
下载次数:139
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-22 12:10:47
描述:log

附件附件:

文件名:Report.txt
下载次数:156
文件类型:text/plain
文件大小:
上传时间:2008-8-22 12:10:47
描述:txt
gototop
 
48121021
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-10-08
  • 来自:
发表于： 2008-08-22 12:53 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：求助各位高手,这个病毒是什么病毒?如何清除?谢谢

运行Xdelbox1.7
在重起后进入DOS模式删除文件时，无法继续进行，程序卡在某命令后不动切光标闪烁，按键盘任意键后继续执行但继续重起并重复以上步骤..
gototop
 
48121021
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-10-08
  • 来自:
发表于： 2008-08-22 13:13 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：求助各位高手,这个病毒是什么病毒?如何清除?谢谢

目前进不去系统啊关键是..
gototop
 
48121021
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-10-08
  • 来自:
发表于： 2008-08-22 14:01 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：求助各位高手,这个病毒是什么病毒?如何清除?谢谢

谢谢谢谢.. 可惜的是病毒原体没办法给你上传了... 嗯 谢谢
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT