瑞星卡卡安全论坛

电脑中了毒，杀了杀不了，就是每个分区里面都有个HCDP的MS -DOS文件,重装系统都没用，怎么办？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

到我签名里下载SRENG，下载之后解压，运行SREngLdr.EXE
选择“智能扫描”→“扫描”→等待扫描结束→“保存日志”
将日志文件“SREngLOG.log”作为附件上传

该用户帖子内容已被屏蔽

我传上来了，然后这个病毒还使局域网内的电脑全都上不了网，每台都提示IP地址冲突

附件: SREngLOG.log

在任务管理器里终止这个进程：

[PID: 1724 / Administrator][D:\HBGP.PIF]  [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]

用木马清除大师干掉下面文件：
或者：
这里下载费尔木马强力清除助手,点选“抑制文件再生”删除。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

删除：
C:\Autorun.inf
C:\HBGP.PIF
D:\Autorun.inf
D:\HBGP.PIF
E:\Autorun.inf
E:\HBGP.PIF
F:\Autorun.inf
F:\HBGP.PIF
G:\Autorun.inf
G:\HBGP.PIF

不论删除结果如何立即重启电脑

我单位也中毒了, 这个病毒太牛B了. 只要中毒一插网线所有电脑都上不了网.然后还导致其他电脑中毒, 自动把日期该为2004年,然后卡巴自动关闭,再开启就出现 有别的程序正在使用, 还有其他的特征,比如安装杀毒软件或者其他安全软件的时候 无法点下一步.
应该是新病毒...

今天我也去帮别人办公室修电脑时看见了这个
文件系统属性是不允许查看隐藏文件的，可以用rar查看——小技巧
直接删除某盘的上述文件，一会又来了，估计有该病毒设计守护程序的，但目前没去深究在哪里。
版主的删除方法我列成了bat文件，大家复制去了后，粘贴在记事本里，并另存为kill_Autorun-HBGP.bat即可
以下是内容：

echo off
attrib C:\Autorun.inf -s -h -a -r
del C:\Autorun.inf
attrib d:\Autorun.inf -s -h -a -r
del d:\Autorun.inf
attrib e:\Autorun.inf -s -h -a -r
del e:\Autorun.inf
attrib f:\Autorun.inf -s -h -a -r
del f:\Autorun.inf
attrib g:\Autorun.inf -s -h -a -r
del g:\Autorun.inf
attrib h:\Autorun.inf -s -h -a -r
del h:\Autorun.inf
attrib i:\Autorun.inf -s -h -a -r
del i:\Autorun.inf
attrib j:\Autorun.inf -s -h -a -r
del j:\Autorun.inf
attrib C:\HBGP.PIF -s -h -a -r
del C:\HBGP.PIF
attrib d:\HBGP.PIF -s -h -a -r
del d:\HBGP.PIF
attrib e:\HBGP.PIF -s -h -a -r
del e:\HBGP.PIF
attrib f:\HBGP.PIF -s -h -a -r
del f:\HBGP.PIF
attrib g:\HBGP.PIF -s -h -a -r
del g:\HBGP.PIF
attrib h:\HBGP.PIF -s -h -a -r
del h:\HBGP.PIF
attrib i:\HBGP.PIF -s -h -a -r
del i:\HBGP.PIF
attrib j:\HBGP.PIF -s -h -a -r
del j:\HBGP.PIF
pause 工作OK! 请立即重新启动系统。。。

但是没试过是否奏效：）

好的，谢谢各位，我试试看

我的机子也中了这种毒，这可能是新病毒，我用卡巴扫描了一次电脑但只能查出，杀不了，（我卡巴是正版）.只要打开任一硬盘，系统时间就变成2004年了，。怎么办。谁有好办法解决，或者有已经解决的案例、

晕死哦！！！我有家客户他们公司80多台电脑！！！！！一半以上全部中毒！！！我靠1！！1这个病毒太牛了！！！他狠！！老子跟他狠！！全部装系统！！！装了！！！装杀毒软件杀！！！装ARP防火墙！！！！！不能接网线！！！不能装系统的！！！CAO
给我挂从盘杀毒！！！！杀不掉的给我粉脆！！！我现在电脑上都挂了3个硬盘！！！晕死了！！！好就这样OK！！！不过把我累的够爽！！！

那位有简单点的加小弟QQ说哈！！！191281781

前几天我也才中了这毒,了解你们的心情这毒可以杀,你重装系统后不要双击盘,直接输命令如c:\等进入各个盘把里面的autorun.inf和hbbp.pif这几个文件全部手动删除就可以了,文件是隐藏的,把他们调出来就可以了,我电脑现在已经好了,最好做个ghost吧,不用在装系统了!