瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这是中了啥病毒？每个盘下面都有1.EXE、autorun文件，并且瑞星监控也被屏蔽了？？

123456   1  /  6  页   跳转页

[求助] 这是中了啥病毒？每个盘下面都有1.EXE、autorun文件，并且瑞星监控也被屏蔽了？？

收藏
西门飘血
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-02-22
  • 来自:
发表于： 2009-05-29 22:00 | 显示全部 短消息 资料
字号： 小 中 大 1楼

这是中了啥病毒？每个盘下面都有1.EXE、autorun文件，并且瑞星监控也被屏蔽了？？

每个盘下面都有1.EXE和autorun文件，并且瑞星监控也被屏蔽了？？用了文件夹病毒专杀也没有用。。。

安全模式下的扫描日志在附件中，请各位帮忙看看，谢谢了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; CIBA; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:1680
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-29 22:00:09
描述:log
分享到：
gototop
 
西门飘血
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-02-22
  • 来自:
发表于： 2009-05-29 22:39 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 这是中了啥病毒？每个盘下面都有1.EXE、autorun文件，并且瑞星监控也被屏蔽了？？



引用:
原帖由 夲號ヱ被ジ盜 于 2009-5-29 22:34:00 发表
先调戏以下文件：
教你怎么调戏
http://bbs.ikaka.com/showtopic-8628451.aspx

C:\WINDOWS\phpi.dll
C:\WINDOWS\system32\contmenu.dll

替换以

好的，感觉比较专业啊，我试着弄一弄吧。感谢了。
gototop
 
西门飘血
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-02-22
  • 来自:
发表于： 2009-05-29 22:44 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 这是中了啥病毒？每个盘下面都有1.EXE、autorun文件，并且瑞星监控也被屏蔽了？？



引用:
原帖由 夲號ヱ被ジ盜 于 2009-5-29 22:34:00 发表
先调戏以下文件：
教你怎么调戏
http://bbs.ikaka.com/showtopic-8628451.aspx

C:\WINDOWS\phpi.dll
C:\WINDOWS\system32\contmenu.dll

替换以

这些工具都需要下载？？
gototop
 
西门飘血
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-02-22
  • 来自:
发表于： 2009-05-29 22:47 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 这是中了啥病毒？每个盘下面都有1.EXE、autorun文件，并且瑞星监控也被屏蔽了？？



引用:
原帖由 夲號ヱ被ジ盜 于 2009-5-29 22:46:00 发表
下一个就行
看着哪个顺眼下哪个

好的，多谢，就下第一个。
有问题再联系您。
gototop
 
西门飘血
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-02-22
  • 来自:
发表于： 2009-05-29 22:50 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 这是中了啥病毒？每个盘下面都有1.EXE、autorun文件，并且瑞星监控也被屏蔽了？？



引用:
原帖由 夲號ヱ被ジ盜 于 2009-5-29 22:46:00 发表
下一个就行
看着哪个顺眼下哪个

这个需要我自己手动删除啊。
但是有好多系统文件被感染了，我没法一个一个找到啊？
该怎么办？
gototop
 
西门飘血
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-02-22
  • 来自:
发表于： 2009-05-29 22:54 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 这是中了啥病毒？每个盘下面都有1.EXE、autorun文件，并且瑞星监控也被屏蔽了？？



引用:
原帖由 夲號ヱ被ジ盜 于 2009-5-29 22:34:00 发表
先调戏以下文件：
教你怎么调戏
http://bbs.ikaka.com/showtopic-8628451.aspx

C:\WINDOWS\phpi.dll
C:\WINDOWS\system32\contmenu.dll

替换以

删了1.exe并抑制了，但是它又生成了一个1.exe文件夹
真是无语了。。。
这该咋办？
gototop
 
西门飘血
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-02-22
  • 来自:
发表于： 2009-05-29 22:58 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 这是中了啥病毒？每个盘下面都有1.EXE、autorun文件，并且瑞星监控也被屏蔽了？？



引用:
原帖由 夲號ヱ被ジ盜 于 2009-5-29 22:55:00 发表
那是生成的极品免疫文件 

那还有药可救吗？？就看您华佗在世了。。
gototop
 
西门飘血
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-02-22
  • 来自:
发表于： 2009-05-29 23:01 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: 这是中了啥病毒？每个盘下面都有1.EXE、autorun文件，并且瑞星监控也被屏蔽了？？



引用:
原帖由 夲號ヱ被ジ盜 于 2009-5-29 22:55:00 发表
那是生成的极品免疫文件

下一步：
替换explorer.exe
（附件在2楼）
2楼的那个帖子地址的2楼有说明

Ok ！就按照您的来。
gototop
 
西门飘血
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-02-22
  • 来自:
发表于： 2009-05-29 23:02 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复: 这是中了啥病毒？每个盘下面都有1.EXE、autorun文件，并且瑞星监控也被屏蔽了？？



引用:
原帖由 夲號ヱ被ジ盜 于 2009-5-29 23:00:00 发表
晕
免疫都不知道
就是抑制再生

哈  我是大菜鸟
gototop
 
西门飘血
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2005-02-22
  • 来自:
发表于： 2009-05-29 23:10 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: 这是中了啥病毒？每个盘下面都有1.EXE、autorun文件，并且瑞星监控也被屏蔽了？？



引用:
原帖由 夲號ヱ被ジ盜 于 2009-5-29 22:55:00 发表
那是生成的极品免疫文件

下一步：
替换explorer.exe
（附件在2楼）
2楼的那个帖子地址的2楼有说明

已经替换完毕了，接下来怎么办？？
gototop
 
<<上一主题|下一主题>>
123456   1  /  6  页   跳转页
页面顶部
Powered by Discuz!NT