同名文件夹exe病毒！急！ bbs.ikaka.com

风过2009 - 2009-11-9 10:57:00

windows2003系统，共享文件夹被隐藏，产生同名文件夹.exe文件夹。杀毒软件提示win32/Genteik trojan病毒，只能隔离，不能清除。重新安装系统,还是一样。谢谢。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

梦幻の星oо - 2009-11-9 11:03:00

显示隐藏的原有文件夹，方法是：工具--文件夹选项--查看--取消"隐藏受保护的操作系统文件"前的勾，以及选择"显示所有的文件和文件夹"确定，并删除以文件夹图标为图标的exe病毒文件。

删除病毒的启动项，删除以下启动项：

“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE（后8位随机）；

“C：\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“ .lnk”。

天月来了 - 2009-11-9 11:10:00

共享文件夹被隐藏:kaka2:

那你这文件夹被多少电脑共享了呢？？

暂时关闭它的共享，还异常么？？

用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具 (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载

建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

风过2009 - 2009-11-9 14:16:00

引用:

原帖由 天月来了 于 2009-11-9 11:10:00 发表
共享文件夹被隐藏:kaka2:

那你这文件夹被多少电脑共享了呢？？

暂时关闭它的共享，还异常么？？

用SRENG工具扫描系统日志发这论坛来

点击下载：[url=http://bbs.ikaka.com/attachment.aspx?attachmentid=462487]SRENG工具[/u

附件: SREngLOG.log

风过2009 - 2009-11-9 14:26:00

您好，日记已上传。
文件夹共享给120个客户端；
如关闭共享就无异常，断开网络也会无异常。

一开始是共享文件夹被隐藏，一段时间后，就产生文件夹.exe文件夹，原文件夹继承被隐藏。
是windows2003繁体系统。
谢谢！

天月来了 - 2009-11-9 14:44:00

日志没看出什么

那共享文件夹被其他120个客户中的某个客户电脑内的文件夹病毒恶搞了

你去将被恶搞时，变成文件夹.exe的那个.exe文件压缩发来

我单独做工具给你放在共享文件夹内，然后你去让那120个客户端去下载那工具，全盘扫描清理即可。

风过2009 - 2009-11-9 15:07:00

引用:

原帖由 天月来了 于 2009-11-9 14:44:00 发表
日志没看出什么

那共享文件夹被其他120个客户中的某个客户电脑内的文件夹病毒恶搞了

你去将被恶搞时，变成文件夹.exe的那个.exe文件压缩发来

我单独做工具给你放在共享文件夹内，然后你去让那120个客户端去下载那工具，全盘扫描清理即可。

风过2009 - 2009-11-9 15:09:00

有可能是被恶搞了，

文件夹.exe复制不了。文件夹168KB。。

传文件夹视图一张。谢谢！

天月来了 - 2009-11-9 15:09:00

我要那个168kb的那个sps一课、二课的exe文件

天月来了 - 2009-11-9 15:10:00

所有的168kb那.exe文件，一个一个试试复制压缩

可能你的安全软件在阻止你复制

天月来了 - 2009-11-9 15:12:00

风过2009 - 2009-11-9 15:28:00

引用:

原帖由 天月来了 于 2009-11-9 15:10:00 发表
所有的168kb那.exe文件，一个一个试试复制压缩

可能你的安全软件在阻止你复制

附件: 新資料夾.rar

附件: SPS二課.rar

附件: SPS三課.rar

附件: SPS一課.rar

天月来了 - 2009-11-9 15:29:00

现在怎么又能复制了:kaka6:

风过2009 - 2009-11-9 15:33:00

对，上级目录共享！！

刚刚忘了我自个电脑还装了一个杀毒软件。

天月来了 - 2009-11-9 15:38:00

下载我这附件

附件: AntiFldVir.rar (2009-11-9 16:58:35, 16.05 K)
该附件被下载次数 291

解压出来后，将程序放在那共享文件夹内，或者直接将压缩包放在共享文件夹内。

然后叫那120个客户端都在自己的电脑内运行程序扫描清理吧

注意：启动程序后，点击“扫描”，然后耐心等待，程序提示重启电脑时，立即重启。

记住不要让任何安全软件影响本程序的运行。

本程序运行后将创建运行日志Scan.log文件在本程序同目录内，可以查看清理情况。

天月来了 - 2009-11-9 15:39:00

难道你的那120个客户端，有些是没有杀毒软件的吗？？？

这个已经各家都能杀了哟

天月来了 - 2009-11-9 15:48:00

记住哟

让他们扫出病毒的电脑主人告诉你是哪台

那台所有接触过的人的U盘等移动存储设备，都需要插在电脑上，用这附件扫描清理清理哟

因为此毒影响所有那台电脑接触过的移动存储设备哟

风过2009 - 2009-11-9 16:00:00

是什么病毒？？我用了很多专杀都没有杀到。

我的是繁体系统，运行不了。

风过2009 - 2009-11-9 16:00:00

引用:

原帖由 天月来了 于 2009-11-9 15:48:00 发表
记住哟

让他们扫出病毒的电脑主人告诉你是哪台

那台所有接触过的人的U盘等移动存储设备，都需要插在电脑上，用这附件扫描清理清理哟

因为此毒影响所有那台电脑接触过的移动存储设备哟

风过2009 - 2009-11-9 16:27:00

版主下班了？？

networkedition - 2009-11-9 16:41:00

lz尝试将工具改成英文名称试试，还有此工具必须在系统分区下使用。

风过2009 - 2009-11-9 16:41:00

我在繁体系统里运行不了，简体系统就可以，（公司大部份是繁体）

能传个繁体系统的程式不？？？谢谢！

networkedition - 2009-11-9 16:45:00

改名也不行？程序名称改成英文

天月来了 - 2009-11-9 16:52:00

附件已重新上传

重新下载

去运行吧

记住，里面全部文件要解压在自己新建的文件夹内，不能丢失里面的任何一个文件。

天月来了 - 2009-11-9 16:55:00

就是个文件夹病毒而已，在线检测，各家都可杀了

现在恶搞那共享文件夹的那台电脑，肯定没有安装杀毒软件，或者杀毒软件很久没升级了

就这些了

文件夹病毒种类很多，不去详细告诉你这是哪种了

天月来了 - 2009-11-9 16:59:00

重新，重新再下载:default14:

风过2009 - 2009-11-9 17:00:00

可以运行了！！谢谢！！杀啊！！！:kaka9:

天月来了 - 2009-11-9 17:03:00

120个客户端呢

有得你受的了:kaka6:

我好奇呢

有什么结果，告诉我，看到底哪台有毒呢

它到底装了杀毒软件没有呢？？
:kaka6:

风过2009 - 2009-11-9 17:14:00

好的，有些旧电脑，运行太慢了，所以没装杀毒软件。

我已重新下载。

风过2009 - 2009-11-9 17:29:00

下面有一台杀出病毒如下：

E：\QGS.EXE
D：\QGS.EXE
C：\WINNT\SYSTEM32\WUAUOLTS.EXE
C：\QGS.EXE

瑞星卡卡安全论坛