引用:

【xp123的贴子】威金,用专杀吧,一种不行再换别的 ………………

威金是viking,搂主的不是，不过可能也有文件被感染了

引用:

【xp123的贴子】威金,用专杀吧,一种不行再换别的 ………………

威金是viking,搂主的不是，不过可能也有文件被感染了

引用:

【subomaoming的贴子】 威金是viking,搂主的不是，不过可能也有文件被感染了 ………………

上面我写错了，是viking.不是我写的那个。

感谢silencek ,subomaoming，★【正气大侠】★，xp123 对我的问题的关注
特别感谢subomaoming提供的方法，杀了那些木马后，打开文件不会关闭瑞星监控。现在用瑞星打开网络查杀毒已经２０分钟还没有出现在黑屏的问题。
　不过黑屏的问题是不是因为这个病毒引起我还不敢下定论，到明天我测试过才能确定。
　
　还有一个问题是：有一些exe文件被感染后，图标变了，然后启动时弹出Dos那个窗口一闪而过，是否有办法把它们还原呢？
　如果还原不了，也相当于重装系统了。
　
　看来任务小毒都不能小看呀

引用:

【jesselynn的贴子】感谢silencek ,subomaoming，★【正气大侠】★，xp123 对我的问题的关注 特别感谢subomaoming提供的方法，杀了那些木马后，打开文件不会关闭瑞星监控。现在用瑞星打开网络查杀毒已经２０分钟还没有出现在黑屏的问题。 　不过黑屏的问题是不是因为这个病毒引起我还不敢下定论，到明天我测试过才能确定。 　 　还有一个问题是：有一些exe文件被感染后，图标变了，然后启动时弹出Dos那个窗口一闪而过，是否有办法把它们还原呢？ 　如果还原不了，也相当于重装系统了。 　 　看来任务小毒都不能小看呀 ………………

EXE被感染的话，应该是威金所为
被感染的文件不要运行，否则前面的努力都是白费

引用:

【sanjingshou的贴子】 EXE被感染的话，应该是威金所为 被感染的文件不要运行，否则前面的努力都是白费 ………………

晕了，那些文件是还原不了的吗？我刚才运行了一个。不过那些威金用瑞星杀过了。



正在运行的进程
[PID: 196][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.00.2195.6601]
[PID: 220][\??\C:\WINNT\system32\csrss.exe]  [Microsoft Corporation, 5.00.2195.6601]
[PID: 216][\??\C:\WINNT\system32\winlogon.exe]  [Microsoft Corporation, 5.00.2195.6997]
    [C:\WINNT\system32\wdmaud.drv]  [Microsoft Corporation, 5.00.2195.6673]
    [C:\WINNT\system32\msacm32.drv]  [Microsoft Corporation, 5.00.2134.1]
[PID: 272][C:\WINNT\system32\services.exe]  [Microsoft Corporation, 5.00.2195.7035]
    [C:\WINNT\system32\dmserver.dll]  [VERITAS Software Corp., 2195.6605.297.3]
[PID: 976][C:\WINNT\Explorer.EXE]  [Microsoft Corporation, 5.00.3700.6690]
    [C:\WINNT\AppPatch\AcLayers.DLL]  [Microsoft Corporation, 5.00.2195.6717]
    [C:\WINNT\system32\wdmaud.drv]  [Microsoft Corporation, 5.00.2195.6673]
    [C:\WINNT\system32\msacm32.drv]  [Microsoft Corporation, 5.00.2134.1]
    [C:\Program Files\Tencent\QQ\qdshm.dll]  [, 1, 0, 101, 20]
    [C:\Program Files\Tencent\QQ\MFC42.DLL]  [Microsoft Corporation, 6.00.8665.0]
    [C:\Program Files\WinRAR\rarext.dll]  [N/A, ]
    [C:\WINNT\system32\RavExt.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 9]
    [C:\Program Files\Rising\Rav\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
    [C:\Program Files\EditPlus 2\eppshell.dll]  [N/A, ]
    [C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll]  [Thunder Networking Technologies,LTD, 5, 0, 1, 4]
    [C:\WINNT\system32\xunleibho_v4.dll]  [, 4, 3, 2, 29]
    [C:\PROGRA~1\MMSASS~1\Mmsass~1.dll]  [, 1, 2, 0, 2]
    [C:\WINNT\system32\SBHOPlin.dll]  [, 1, 0, 0, 1]
    [C:\WINNT\system32\msadp32.acm]  [Microsoft Corporation, 5.00.2134.1]
    [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll]  [Adobe Systems, Inc., 7.0.0.0]
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
[PID: 1096][C:\Program Files\SkyNet\FireWall\PFW.exe]  [天网, 2.7.2.1229]
    [C:\Program Files\SkyNet\FireWall\SKYMISC.DLL]  [N/A, ]
[PID: 924][C:\Program Files\Maxthon\Maxthon.exe]  [Maxthon International Ltd., 1, 5, 9, 30]
    [C:\Program Files\Maxthon\maxzlib.dll]  [ , 1, 0, 0, 2]
    [C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll]  [Thunder Networking Technologies,LTD, 5, 0, 1, 4]
    [C:\PROGRA~1\MICROS~4\MSSQL\BINN\SQLCTR80.DLL]  [Microsoft Corporation, 2000.080.0194.00]
    [C:\Program Files\Maxthon\Services\RealTime\real_time.dll]  [, 1, 0, 0, 1]
    [C:\WINNT\system32\wdmaud.drv]  [Microsoft Corporation, 5.00.2195.6673]
    [C:\WINNT\system32\msacm32.drv]  [Microsoft Corporation, 5.00.2134.1]
    [C:\WINNT\system32\msadp32.acm]  [Microsoft Corporation, 5.00.2134.1]
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [C:\WINNT\system32\Flash9b.ocx]  [Adobe Systems, Inc., 9,0,28,0]
[PID: 800][C:\Program Files\Rising\Rav\RsAgent.exe]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 12]
    [C:\Program Files\Rising\Rav\RsCommX.dll]  [rising, 18, 0, 0, 1]
[PID: 460][C:\WINNT\msagent\AgentSvr.exe]  [Microsoft Corporation, 2.00.0.3424]
    [C:\WINNT\system32\wdmaud.drv]  [Microsoft Corporation, 5.00.2195.6673]
    [C:\WINNT\system32\msacm32.drv]  [Microsoft Corporation, 5.00.2134.1]
[PID: 900][C:\Program Files\WinRAR\WinRAR.exe]  [N/A, ]
[PID: 1028][C:\DOCUME~1\ACHILL~1\LOCALS~1\Temp\Rar$EX00.313\SREng.EXE]  [Smallfrogs Studio, 2.4.12.806]

引用:

【jesselynn的贴子】 晕了，那些文件是还原不了的吗？我刚才运行了一个。不过那些威金用瑞星杀过了。 正在运行的进程 [PID: 196][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.00.2195.6601] [PID: 220][\??\C:\WINNT\system32\csrss.exe]  [Microsoft Corporation, 5.00.2195.6601] [PID: 216][\??\C:\WINNT\system32\winlogon.exe]  [Microsoft Corporation, 5.00.2195.6997]     [C:\WINNT\system32\wdmaud.drv]  [Microsoft Corporation, 5.00.2195.6673]     [C:\WINNT\system32\msacm32.drv]  [Microsoft Corporation, 5.00.2134.1] [PID: 272][C:\WINNT\system32\services.exe]  [Microsoft Corporation, 5.00.2195.7035]     [C:\WINNT\system32\dmserver.dll]  [VERITAS Software Corp., 2195.6605.297.3] [PID: 976][C:\WINNT\Explorer.EXE]  [Microsoft Corporation, 5.00.3700.6690]     [C:\WINNT\AppPatch\AcLayers.DLL]  [Microsoft Corporation, 5.00.2195.6717]     [C:\WINNT\system32\wdmaud.drv]  [Microsoft Corporation, 5.00.2195.6673]     [C:\WINNT\system32\msacm32.drv]  [Microsoft Corporation, 5.00.2134.1]     [C:\Program Files\Tencent\QQ\qdshm.dll]  [, 1, 0, 101, 20]     [C:\Program Files\Tencent\QQ\MFC42.DLL]  [Microsoft Corporation, 6.00.8665.0]     [C:\Program Files\WinRAR\rarext.dll]  [N/A, ]     [C:\WINNT\system32\RavExt.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 9]     [C:\Program Files\Rising\Rav\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]     [C:\Program Files\EditPlus 2\eppshell.dll]  [N/A, ]     [C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll]  [Thunder Networking Technologies,LTD, 5, 0, 1, 4]     [C:\WINNT\system32\xunleibho_v4.dll]  [, 4, 3, 2, 29]     [C:\PROGRA~1\MMSASS~1\Mmsass~1.dll]  [, 1, 2, 0, 2]     [C:\WINNT\system32\SBHOPlin.dll]  [, 1, 0, 0, 1]     [C:\WINNT\system32\msadp32.acm]  [Microsoft Corporation, 5.00.2134.1]     [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll]  [Adobe Systems, Inc., 7.0.0.0]     [C:\Program Files\Rising\Rav\RavScrCh.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4] [PID: 1096][C:\Program Files\SkyNet\FireWall\PFW.exe]  [天网, 2.7.2.1229]     [C:\Program Files\SkyNet\FireWall\SKYMISC.DLL]  [N/A, ] [PID: 924][C:\Program Files\Maxthon\Maxthon.exe]  [Maxthon International Ltd., 1, 5, 9, 30]     [C:\Program Files\Maxthon\maxzlib.dll]  [ , 1, 0, 0, 2]     [C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll]  [Thunder Networking Technologies,LTD, 5, 0, 1, 4]     [C:\PROGRA~1\MICROS~4\MSSQL\BINN\SQLCTR80.DLL]  [Microsoft Corporation, 2000.080.0194.00]     [C:\Program Files\Maxthon\Services\RealTime\real_time.dll]  [, 1, 0, 0, 1]     [C:\WINNT\system32\wdmaud.drv]  [Microsoft Corporation, 5.00.2195.6673]     [C:\WINNT\system32\msacm32.drv]  [Microsoft Corporation, 5.00.2134.1]     [C:\WINNT\system32\msadp32.acm]  [Microsoft Corporation, 5.00.2134.1]     [C:\Program Files\Rising\Rav\RavScrCh.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]     [C:\WINNT\system32\Flash9b.ocx]  [Adobe Systems, Inc., 9,0,28,0] [PID: 800][C:\Program Files\Rising\Rav\RsAgent.exe]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 12]     [C:\Program Files\Rising\Rav\RsCommX.dll]  [rising, 18, 0, 0, 1] [PID: 460][C:\WINNT\msagent\AgentSvr.exe]  [Microsoft Corporation, 2.00.0.3424]     [C:\WINNT\system32\wdmaud.drv]  [Microsoft Corporation, 5.00.2195.6673]     [C:\WINNT\system32\msacm32.drv]  [Microsoft Corporation, 5.00.2134.1] [PID: 900][C:\Program Files\WinRAR\WinRAR.exe]  [N/A, ] [PID: 1028][C:\DOCUME~1\ACHILL~1\LOCALS~1\Temp\Rar$EX00.313\SREng.EXE]  [Smallfrogs Studio, 2.4.12.806] ………………

试试其他专杀。。修复之前不要运行