瑞星卡卡安全论坛

u盘里文件夹后缀变成exe了。如何处理呀？格式化了耶不行的。只要插上U盘就出现这种状况。下图就是

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

用SRENG工具扫描系统日志发这论坛来

下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

你动作真慢呀

我再等你十分钟

不回贴，我就回家了

扫描报告

附件: SREngLOG.log

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266

提取：
C:\WINDOWS\SYSTEM32\451F0A\C62FD0.EXE
C:\WINDOWS\SYSTEM32\2A2501\WUA75BD.EXE

不论提取结果如何，压缩发来看看

还要你那图中的任意一个带.exe的文件一个，压缩发来

要快

我等不及了

你先回家吧，谢谢；饿

我等你呢

快点！！！！！！！！:default4:

让您先走呀。明天再处理不晚。谢谢

我还在等呢

就几分钟就解决了的事

什么明天:default3:

压缩文件

附件: WUA75BD.rar

附件: C62FD0.rar

附件: .rar

老大别急呀:default9:

下载附件

将U盘插在电脑上

然后运行附件内程序扫描清理

提示重启电脑，就重启电脑

然后再扫描一次，

最后记得将扫描日志Scan.log压缩发来看

附件: AntiFldVir.rar

好了

附件: Scan.rar

其他的机器可以用文件名:AntiFldVir.rar 杀毒吗？谢谢

非常感谢版主

我的笔记本电脑扫描后也发现病毒:default9:

从扫描的日志看，你可能需要关闭C盘的系统还原

因为有两个病毒文件已被你的系统还原备份了

不关闭，它就永远被备份在那里。

您所上报的文件已经收集，有结果会给您回复。

谢谢各位老大。系统还原已关闭

该死的病毒，启动项和注册表里都有。我把它删除了。该死

请升级瑞星至最新版本，“.exe”，“C62FD0.EXE”这2个文件已可查杀。

老大，不是病毒式啥呀？

他逗你玩呢

已加库可杀了