瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » AutoRun.inf以及 .exe 目前还是杀不了
holyA - 2008-12-27 11:55:00
AutoRun.inf以及 .exe 目前还是杀不了
AutoRun.inf以及 .exe 目前还是杀不了我近排遇到一个问题现在的杀毒软件都无办法杀掉,那个病毒好像以前的U盘病毒一样会自动复制的,那个文件名:(AutoRun.inf以及    .exe)这个EXE的名字是空格来的,中毒了会在启动那里多了一个TXPlatform.exe这样的文件,他的目录在C:\WINDOWS\system32\drivers
你们有没有人遇到过!有什么办法能解决,可以帮帮我吗?什么杀毒软件和清理工具都用过,还是把它当透明一样跳过
我把三个有毒的副本用RAR压了,

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

附件: TXPlatform.rar
aaccbbdd - 2008-12-27 11:58:00
1.建议使用XDelBox删除以下文件Xdelbox1.8下载地址
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\drivers\txplatform.exe
c:\windows\system32\drivers\epfwtdir.sys
C:\   .exe
D:\   .exe
E:\   .exe
f:\   .exe
C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
F:\autorun.inf


2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[Explorer]    <C:\WINDOWS\system32\drivers\TXPlatform.exe>
天月来了 - 2008-12-27 13:32:00
解压时,最新版瑞星全杀了呀
aaccbbdd - 2008-12-27 13:33:00
没看楼主nod32么:default3:
天月来了 - 2008-12-27 13:40:00
这样呀

那倒难了,瑞星也没有单文件运行的

这样吧

试试将U盘插在电脑上。

然后重启电脑

用下面附件扫描试试

附件: AntiFldVir.rar
1
查看完整版本: AutoRun.inf以及 .exe 目前还是杀不了