我中了类似“橙色八月”病毒，可是怎么杀都杀不掉。【求助】 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛我中了类似“橙色八月”病毒，可是怎么杀都杀不掉。【求助】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

我中了类似“橙色八月”病毒，可是怎么杀都杀不掉。【求助】

横据古稀狮

帖子:7280
注册: 2005-09-01
来自:Town

冰激凌

发表于： 2006-11-26 17:02 | 短消息资料

字号：小中大 11楼

引用:

【kving的贴子】病毒还会弹出下列窗口. 我已经多次Ghost恢复系统，但是无济于事，恢复后能正常启动杀毒和防火墙，但是只要双击 C、D、E、F盘，瑞星杀毒软件马上被屏蔽。
………………

你的日志还没来得及看

安全模式下右键打开:C、D、E、F盘

显示所有文件后把Autorun.inf、setup.exe删除

gototop

红夜鬼1 横据古稀狮帖子:8602 注册: 2006-10-18 来自:	发表于： 2006-11-26 17:10 \| 短消息资料字号：小中大 12楼最后一个图怎么有"熊猫烧香",你的.EXE的图是否变成了"熊猫烧香"
红夜鬼1 横据古稀狮帖子:8602 注册: 2006-10-18 来自:

叶·幽思横据古稀狮帖子:7280 注册: 2005-09-01 来自:Town	发表于： 2006-11-26 17:11 \| 短消息资料字号：小中大 13楼用SREng删除以下服务: [GrayPigeonServer / GrayPigeonServer] <C:\WINDOWS\System32\G_Server2006.exe><N/A> 重启后删除: C:\WINDOWS\System32\G_Server2006.exe C:\WINDOWS\System32\G_Server2006Key.DLL
叶·幽思横据古稀狮帖子:7280 注册: 2005-09-01 来自:Town

kving 初生襁褓狮帖子:28 注册: 2006-10-19 来自:	发表于： 2006-11-26 17:19 \| 只看楼主短消息资料字号：小中大 14楼是有熊猫烧香，我朋友的机子图标大多数变成熊猫烧香，后来我U盘插入之后，回来再插到本机，就中毒了。我试着照版主的贴解决一下吧，不行的话再求助大家帮忙。
kving 初生襁褓狮帖子:28 注册: 2006-10-19 来自:

kving 初生襁褓狮帖子:28 注册: 2006-10-19 来自:	发表于： 2006-11-26 19:17 \| 只看楼主短消息资料字号：小中大 15楼问题已经解决。谢谢大家。我先是Ghost恢复系统，马上进入“安全模式”到我的电脑---文件夹选项----查看----隐藏已知受系统保护的文件勾去掉,显示所有文件勾上，隐藏已知文件类型的扩展名这个勾去掉然后“单击”一定要单击进入 C D E F 磁盘进行删除病毒autorun.inf,pagefile.in,desktop.ini,restore，图标为熊猫烧香的setup.exe等文件。重启OK。
kving 初生襁褓狮帖子:28 注册: 2006-10-19 来自:

kving 初生襁褓狮帖子:28 注册: 2006-10-19 来自:	发表于： 2006-11-27 09:40 \| 只看楼主短消息资料字号：小中大 16楼顶
kving 初生襁褓狮帖子:28 注册: 2006-10-19 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT