瑞星卡卡安全论坛

zjsy - 2009-4-2 10:47:00

电脑中蠕虫了。worm.win32.ms08-067.c和hack.expoit.win32.ms08-067.eu。第一次专杀C盘的时候没出现，杀其他盘的时候就爆发了，屏幕上跳出一个又一个的界面。后来又重杀，杀C盘的时候就爆发了。请问各位，该如何解决？谢谢。

帅哥阿福 - 2009-4-2 10:49:00

Worm.Win32.MS08-067.a （Conficker蠕虫）一般性清理流程
http://bbs.ikaka.com/showtopic-8605231.aspx

zjsy - 2009-4-2 10:54:00

现在的情况是，那些界面一跳出，电脑就无法运行，然后就自动关机了。根本来不及做这些操作。请问有什么专杀工具吗？

陈玄风 - 2009-4-2 10:57:00

建议开机的时候先按住shift键，拒绝所有开机加载程序。
之后扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

zjsy - 2009-4-2 11:18:00

”删除除了系统盘以外的系统还原文件夹”，还有那步“搜索仍然提示的文件名或路径，将它的项目删除”？

陈玄风 - 2009-4-2 11:24:00

系统还原文件夹名称为：System Volume Information
打开我的电脑-工具-文件夹选项-查看-勾选“显示所有文件和文件夹”-将“隐藏受保护的操作系统文件（推荐）”勾选去掉-点击确定后可查看到。

zjsy - 2009-4-2 12:01:00

陈玄风 - 2009-4-2 12:55:00

日志查看无可疑进程，楼主还是先修补MS08-067这个补丁吧。

zjsy - 2009-4-2 17:29:00

非常感谢