瑞星卡卡安全论坛

我是按您附件上步骤一步一步来的啊，弄完之后怎么还有啊  是不是还有别的病毒啊 麻烦您给我看看 谢谢了 在线等

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; CNCDialer; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)

附件: 无标题.jpg

http://bbs.ikaka.com/showtopic-8670211.aspx
试试这个帖子的专杀。

我用的就是天月姐姐的那个附件

最后一个截图显示c盘都正常了呀，是哪个f盘还有问题嘛

最后一个截图显示c盘都正常了呀，是哪个f盘还有问题嘛 得

是啊
我还觉得F盘有问题啊

而且那些带快捷方式文件夹的属性里目标是H:\271724974.vbs "H:\My Ebook\Dir"
前面全是H:\271724974.vbs

弄的我到现在都不敢打开  到底是怎么回事啊 麻烦懂的人帮帮忙吧 谢谢啦

到底还有什么异常？？

你运行后清理不了？？

再抓新的各盘根目录下的图我看

同时再说明下，你现在还可以看到属性内是H:\271724974.vbs "H:\My Ebook\Dir"的东西？？

姐姐 根目录下没有问题了 上面F盘那H:\271724974.vbs "H:\My Ebook\Dir" 是前两天从优盘复制过来的文件夹里的 现在我已经删除那文件夹了 不知道这么做对不对？

实际的文件夹右键属性图内是不存在H:\271724974.vbs "H:\My Ebook\Dir的。

你所看到，仅是你复制过来的无用的和原文件夹同名的文件夹快捷方式而已

只有快捷方式的右键属性内，你才能看到目标项内的H:\271724974.vbs "H:\My Ebook\Dir内容。

你要学会分清真实的文件夹和文件夹快捷方式的区别哟。

哦  就是说上述F盘新建文件夹2内带快捷方式的文件夹已经没有毒性了，假如再次打开也不会感染吧？希望姐姐耐心解答 小弟感激不尽

用解压工具WinRAR打开F盘看那文件夹内情况，抓图看：

那新建文件夹2我已经删了， 所以看不到了呀！

那算了，系统无异常，就不管它了

哦 好吧  谢谢你的软件了 看来我还有许多电脑知识要学习

我晕了 刚才毒都杀没了 就出去买个饮料的时间，DEF盘里的病毒又冒出来了 到底咋回事啊？版主大人救救我吧！

还没清除干净:kaka7:
试试使用监控日志看看是什么程序在启动病毒，找到程序删除吧

DEF盘里的病毒又冒出来了？？？

抓图来看

你是在局域网内么？？

别随便清除了，我需要病毒样本，照我说的做

我好像发不了图了 怎么办？

哦  找到了 我的局域网没开啊

附件: 888.jpg

所有快捷方式的创建时间为今晚20.58分

自己赶快想，那时候你在做什么？还是别人做什么了？？

那时候我已经都杀完了啊 而且每病毒了 一直在看帖子 没做别的啊！！！1

你到底双击了什么？？

那时候你肯定在做什么，只不过你忘记了

现在将那些快捷方式复制几个到桌面上的空白文件夹内，然后将文件夹压缩发我。

已经复制到空白文件，但是要怎么压缩？

在那空白文件夹上，右键菜单内没有压缩文件的选项吗？？

难道你没有安装解压缩工具WinRAR？

或zip工具呢？

到底那时候你做了什么呢？细细想呀

双击了U盘的文件夹？移动存储设备的文件夹？

重新启动了电脑？？

总得告诉我做了什么吧？？

下午用我的附件清理了此毒后，重启电脑没有？？

您看看这个行吗

附件: 新建文件夹.rar

到底那时候你做了什么呢？细细想呀

用解压工具WinRAR打开D盘，看根目录下的.vbs文件压缩发来

那是病毒主体，我需要

同时去看其他各盘文件夹的子目录内一级一级看，是否内部的文件夹也存在异常

没有的话，就上传样本后，再用我那附件清理吧

要注意不能让任何安全软件影响清理程序运行，显示结束后，必须立即重启电脑

那时候U盘的文件夹已经删了，而且机器没联储存设备，没重启电脑


下午的时候用你的附件清理后重启了。