瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】杀软和相关网页打不开的看这里

12   2  /  2  页   跳转

【原创】杀软和相关网页打不开的看这里

能否把样本发给我呢 谢谢
另外加你QQ了 能否向你请教几个问题 谢谢
gototop
 

看不懂?````

用GHOST还原后``什么也不要做,也不要双击进入任何分区(C-F盘)

在DOS下删除每个分区的autorun.inf和一个8位数字的EXE文件```

(开始-运行-CMD

cd D:\

del D:\autorun.inf /s /a /f /q

D再换成其他盘就可以了````)

也可以用winrar删除```

记得先显示隐藏文件````

gototop
 

出类拔萃大哥,我按照你的方法又重新GHOST一次恢复,显示所有隐藏文件后,CMD进入DOS下,D、E、F根本没有任何文件,只有目录,所以DEL *.exe也就提示没有找到文件,请问我现在该怎么办啊,我现在也不敢打开D、E、F盘了,一打开就关我瑞星,在线等啊。

还有,能不能给我发一个下载那个S什么的扫描日志的文件,我重新下到桌面上再扫个日志,原本在F盘里,我现在不敢打开。谢谢了。
gototop
 

Tiny进程也在被关闭对象中。。。
gototop
 

找不到么?

在DOS输入

D:

dir /a

就可以看到了````

gototop
 

找到那个样本了么 ?有的话麻烦发给我哈
gototop
 

引用:
【newcenturymoon的贴子】能否把样本发给我呢 谢谢
另外加你QQ了 能否向你请教几个问题 谢谢
………………


样本发过去了,没收到么?

通信工具现在不上,对不起``
gototop
 

我输入CMD后,D:\attrib -s -h -r 后发现了类似的auto、8位.exe,然后我DEL .了,删完后,其它盘一致照做了,都删完了,然后该怎么办啊?
gototop
 

呵呵!!!

孤独哦!!!

以后还是先建议用WinRAR打开看看哦。

这在DOS输入

对于好多求助的,都有点那个了.........

嘻嘻!!!!!
gototop
 

引用:
【救命啊救命啊的贴子】我输入CMD后,D:\attrib -s -h -r 后发现了类似的auto、8位.exe,然后我DEL .了,删完后,其它盘一致照做了,都删完了,然后该怎么办啊?
………………


所有盘都检查一下`````

再到

C:\Program Files\Common Files\Microsoft Shared\MSINFO\下检查下有没有 8位随机字符.dll和一个dat文件```

在C:\help\下也有一个````chm格式的好像```

不要漏了````

另回复天月:没办法```简单的说不出来````只能平时有点基础知识了```
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT