瑞星卡卡安全论坛

首页 » 综合娱乐区 » 活动专区 » 实习生专区 » 实习生交流区 » 文件夹病毒
fairsentence - 2008-9-19 14:07:00
双击打开硬盘分区失败,显示加载thumbs.dll出错,拒绝访问。
用冰刃可以发现每个分区的根目录出现AutoRun.inf,Thumbs.lnk,以及随机某个文件夹的快捷方式()。当时删不掉,或者删掉了一会又出现了。
,我想把这个快捷方式压缩上传,结果根本不会出现压缩包。
我用xdelbox和超级巡警都删过,超级巡警显示删除成功(实际没有)
用sreng扫描了,发现入口点错误,值为C:\WINDOWS\system32\IPv6.dll
我用xdelbox删这个文件也失败了
附sreng日志。。(金山的也有报告)


PS:酷卡MM不用核查我帖子了,实习失败,到现在这么简单的问题也搞不定:kaka6:。。。,以前都是纸上谈兵。。。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; AntivirXP08; Maxthon)

附件: SREngLOG.log

附件: Report.txt
goubao06 - 2008-9-19 15:04:00
用sreng修复自动运行,用xdel删掉C:\WINDOWS\FANTAS~1.SCR
C:\WINDOWS\system32\IPv6.dll删除文件并取消自启动


关于学习的事情,我仅仅提供点参考,论坛的教程只是开个头,好多功课要自己去找的,懂得一些瑞星的基本故障处理,可以当实习客服的。好多杀毒的东西,靠听课是不能学到多少的,建议去些论坛看看
http://www.kingzoo.com/bbs/index.php动物家园,需要邀请码可以联系我
http://hi.baidu.com/teyqiu崔衍渠的博客
我看一篇文章,学了3年才刚入门,呵呵,天分加努力

附件: SREngLog 分析助手1[1].3动物家园版.rar
fairsentence - 2008-9-19 15:22:00
我在注册表里搜索所有的thumbs.lnk项,删除后,盘可以打开了, 不过还是会生成快捷方式
轩辕小聪 - 2008-9-19 15:59:00
google或百度搜一搜IPv6.dll这个文件名,你就会找到解决方法了。还是说要我把搜索结果摆在你面前,你才知道怎么做?
fairsentence - 2008-9-19 17:24:00
问题已经解决,谢谢楼上两位老师的指点
1
查看完整版本: 文件夹病毒