瑞星卡卡安全论坛

中了文件夹图标类病毒，用网上找的很多方法都试了，没用。
用恶意软件清理助手扫描出来，但删不掉，用IceSword和xdelbox都不行。

附件: SREngLOG.log (2010-5-5 14:28:53, 22.24 K)
该附件被下载次数 264

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727)

将C:\Program Files\Windows Media Player\c\3\0\d\5\7\7\a\7\a\d\1\1\3\6\3\d\7\a\a\6\4\d\f\e\0\7\9\4\a\8\3\autorun.inf\svchost.exe　打包发送上来。

C:\Program Files\Windows Media Player\c在这时就提示拒绝访问，如图

用winrar工具直接浏览找到文件跟帖上报。

或者试试这个工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=486266

直接点

去用解压工具WinRAR打开各盘，看根目录下是否存在和文件夹同名的*.exe文件

有的话，压缩几个发来

当然，那C:\PROGRAM FILES\WINDOWS MEDIA PLAYER\C\3\0\D\5\7\7\A\7\A\D\1\1\3\6\3\D\7\A\A\6\4\D\F\E\0\7\9\4\A\8\3\AUTORUN.INF\SVCHOST.EXE能压缩来更好了

谢谢各位！
这是同名文件

附件: MSOCache.rar (2010-5-5 17:11:29, 803.85 K)
该附件被下载次数 311

附件: Program Files.rar (2010-5-5 17:11:29, 803.85 K)
该附件被下载次数 305

附件: RECYCLER.rar (2010-5-5 17:11:29, 803.85 K)
该附件被下载次数 276

附件: 资料.rar (2010-5-5 17:11:29, 803.86 K)
该附件被下载次数 284

下载下面附件

解压至桌面，然后扫描清理，提示重启电脑的时候，立即重启电脑，再看情况如何：

附件: AntiFldVir.rar (2010-5-5 17:18:01, 16.06 K)
该附件被下载次数 290

还有此病毒样本，瑞星最新版本可以轻松清除此毒

下载FileTools工具（支持xp系统以及Win7系统）内附操作说明图
附件：FileTools.rar （右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载
运行工具，依路径打开文件夹找C:\PROGRAM FILES\WINDOWS MEDIA PLAYER\C\3\0\D\5\7\7\A\7\A\D\1\1\3\6\3\D\7\A\A\6\4\D\F\E\0\7\9\4\A\8\3\AUTORUN.INF\SVCHOST.EXE文件看是否还在，如果在的话就将文件复制到一个新建文件夹内，再将文件夹压缩后发我看看。

找到了，另外用清理助手扫描说这个windows.exe是病毒，顺便发上来让你一起看看。麻烦了！

附件: bd.rar (2010-5-5 18:06:07, 803.90 K)
该附件被下载次数 314

附件: WINDOWS.rar (2010-5-5 18:06:07, 803.85 K)
该附件被下载次数 347

下载8楼附件清理吧

还有瑞星最新版本可以轻松清除此毒

USBcleaner6.0试试