yiangz - 2008-9-29 12:19:00
assdir.exe, AutoRun.inf 2个文件,在各盘的根目录上,删除后立即自行恢复。进程里看不到.
特点:
1。正常操作不受影响,瑞星打不开,或被自动关闭,重装不了。
2。所有txt文件打开后立即被关闭
3。上网只要输入不:病毒、rising等字眼或打开瑞星网页,ie就会自动关闭。
瑞星打不开。所有
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; .NET CLR 2.0.50727)
aaccbbdd - 2008-9-29 12:21:00
唉
又是autorun病毒
上传日志吧
上传后
看我签名去
1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html升级清理助手,只清理高危险项目如清理无效
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序
3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.htmlSREng/智能扫描
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
如还不能运行尝试该版本SRENGhttp://bbs.ikaka.com/attachment.aspx?attachmentid=412527)
如2.6的能用,请勿使用2.4版本4.
为了最大程度减少对病毒的误判,和对病毒准确定位和判断,必须同时上传金山清理专家日志下载金山清理专家
http://www.duba.net/qing/金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告
5.
2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒区.已发帖请跟贴,勿另开新帖。如金山清理专家下载或运行不了不了,吱声!
zihouse - 2008-9-29 12:23:00
用DOS命令删除~
cd\
c:
attrib -a -s -h -r *.inf
attrib -a -s -h -r assdir.exe
del *.inf
del assdir.exe
个个盘符都用这样的命令 上传 SRE看看
© 2000 - 2026 Rising Corp. Ltd.