Yorry - 2009-7-10 8:46:00
昨天晚上有个朋友电脑中毒,QQ不能用,瑞星2009被sysanti打晕.发现每个盘都有sysanti.exe autorun文件.删了半天搞不到.最近重装,之后清掉除c:后的所有sysanti.本人有样,菜鸟不要下载.高手请分析.谢谢!
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)附件:
SysAnti.rar
鬼鬼小猫咪 - 2009-7-10 9:00:00
1. 下USBCleaner （把显示隐藏文件夹开上）.
2. 全盘搜索sysanti,找到的文件全删.
3. 把每个盘上的一个AUTORUN.INI 的文件删掉
4. 用360顽固木马专杀
5. 打开任务管理器,按住CTRL,强行关机.再打开电脑
夲號ヱ被ジ盜 - 2009-7-10 9:06:00
感染型下载器病毒，并破坏一些系统文件
你得想法禁用除系统外的东西开机启动，我才能给你想办法
建议重装
重装后不要运行C盘外的东西
接着下载杀软安到C盘全盘查杀
sinoer - 2009-7-10 9:22:00
病毒库21.37.34直接干掉这个病毒了
夲號ヱ被ジ盜 - 2009-7-10 9:23:00
原帖由 sinoer 于 2009-7-10 9:22:00 发表
病毒库21.37.34直接干掉这个病毒了
关键有劫持
瑞星如果装到D盘E盘F盘
瑞星全挂
Yorry - 2009-7-10 9:35:00
原帖由 sinoer 于 2009-7-10 9:22:00 发表
病毒库21.37.34直接干掉这个病毒了
我已升级到21:42.45 ,之后扫描sysanti文件,扫描两个文件,发现病毒为0
夲號ヱ被ジ盜 - 2009-7-10 9:50:00
纠正错误：没感染行为
先下载处理下
http://cu003.www.duba.net/duba/tools/dubatools/ksm2/ksm2.exe先KILL进程
创建文件
自身复制
然后开始下载
手动清除建议：全盘搜索中毒日期创建的文件干掉：
COMRES改名替换成正常的.别的异常需要看日志
sinoer - 2009-7-10 10:18:00
你看看杀毒软件首页病毒库版本是多少，升级到我说的版本就可以查杀。目前软件版本最新的是21.46.34，病毒库版本是21.37.34
taiki168 - 2009-7-10 11:49:00
病毒名称 worm/autorun.joi
病毒类型 蠕虫
危险级别 ★★
影响平台 Win 9X/ME/NT/2000/XP/2003
描述
这是一个『蠕虫』病毒。
基牛 - 2009-7-10 16:15:00
同意七楼的说法。
小白再补充一下，进行全盘搜索时，将文件大小范围设置在几十KB，日期设置成病毒发生时，然后将扫描到的可疑文件全部删除。
最后再到注册表下面搜索sysanti这个键值，发现的全部删除。
不论删除结果如何立即重启电脑
进系统后，绝不打开其他盘，绝不使用其他盘文件
下载W i n d o w s 清理助手 ，升级清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/去下载免费30天的全功能瑞星杀毒软件，安装后升级最新版本全盘杀毒
http://all.rising.com.cn/download/transfer.asp?ver=COMFREE 记得打全系统漏洞补丁
回答不对的地方，后面的大牛们多多指出:kaka3:
想成为狼的兔子 - 2009-7-10 16:22:00
原帖由 基牛 于 2009-7-10 16:15:00 发表
同意七楼的说法。
小白再补充一下，进行全盘搜索时，将文件大小范围设置在几十KB，日期设置成病毒发生时，然后将扫描到的可以文件全部删除。
这样做真够狠的.
删文件要慎重.
宏朗 - 2009-7-10 22:37:00
建议楼主用2010版瑞星试试，现在这个版本正在测试中，楼主可以下载一个试试，这段时间的测试杀毒效果超强了。
sytu_sj1988 - 2009-7-10 23:45:00
估计是木马群U盘病毒。
用SRENG工具扫描系统日志发这论坛来
点击下载：
SRENG工具 (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载
建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
© 2000 - 2025 Rising Corp. Ltd.
