求救吖!!!急救急救~~~~又有新病毒了.............(不吃饭在等待)

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求救吖!!!急救急救~~~~又有新病毒了.............(不吃饭在等待)

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 5 页

跳转页

叱咤花甲狮

发表于： 2007-09-11 10:14 | 短消息资料

字号：小中大 21楼

引用:

【daqao的贴子】我文件夹选项里设置隐藏文件都显示　　好象没有隐藏文件，我同时也中了楼主的auto.exe和autorun.inf病毒我在每个盘下建立了名为auto.exe　的文件夹
………………

你的auto.exe和autorun.inf已经没有了，所以处理起来更快

daqao 初生襁褓狮帖子:31 注册: 2007-09-08 来自:	发表于： 2007-09-11 10:17 \| 短消息资料字号：小中大 22楼先感谢大哥，我先去搞一下，有情况还请大哥指导
daqao 初生襁褓狮帖子:31 注册: 2007-09-08 来自:

飘泊而立狮

发表于： 2007-09-11 10:18 | 短消息资料

字号：小中大 23楼

引用:

【daqao的贴子】先感谢大哥，我先去搞一下，有情况还请大哥指导
………………

日不懂啊你是不是该谦虚一点说：我不做大哥好多年

叱咤花甲狮

发表于： 2007-09-11 10:26 | 短消息资料

字号：小中大 24楼

引用:

【HOSTのS的贴子】
日不懂啊你是不是该谦虚一点说：我不做大哥好多年
………………

哥们，偶米有做过大哥哟~~偶一直是当小弟的

初生襁褓狮

发表于： 2007-09-11 13:01 | 只看楼主 短消息资料

字号：小中大 26楼

引用:

2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。

………………

死了......我已经按了修复功能~~~

daqao 初生襁褓狮帖子:31 注册: 2007-09-08 来自:	发表于： 2007-09-11 14:12 \| 短消息资料字号：小中大 28楼别的已经清除，现在又有新的了，　瑞星在安全模式下杀毒杀出病毒，重起又有同样的病毒文件名　　　　　　　　　病毒名字 Unistall64.exe 　　　Trojan.PSW.WIN32.OnlineGames.yix cpush.tmp 　　　　　AdWare.Win32.Cpush.i 瑞星提示需解压缩后杀毒．怎么解压后杀毒啊。，另附上扫描日志在新发的帖子，望高人提点
daqao 初生襁褓狮帖子:31 注册: 2007-09-08 来自:

jxsateri 初生襁褓狮帖子:16 注册: 2006-08-16 来自:	发表于： 2007-09-11 16:14 \| 短消息资料字号：小中大 29楼【回复“阳光”的帖子】引用别人的方法“主题：Trojan.IMMSG.Win32.TBMSG查杀方法”作者：dorl 工具：注册表修改及 System Repair Engineer 2.5.16.900 用System Repair Engineer会发现服务中有以下一项 [E7B0B2B2 / E7B0B2B2][Stopped/Auto Start] <C:\WINDOWS\system32\1A2E7345.EXE -k><Microsoft Corporation> 其中E7B0B2B2和1A2E7345.EXE 为随机值，每台机子都不同知道目标，进入安全模式用注册表修改查找1A2E7345.EXE （随机值），将含有该项的值和目录全部删除，至少有两个目录会出现该值。这个病毒可能还会在本地硬盘加载auto.exe，同样在安全模式下注册表中查找auto.exe，删除值就可以了。数量与本地硬盘的分区数量有关,最后删除盘符下的auto.exe和auto.inf
jxsateri 初生襁褓狮帖子:16 注册: 2006-08-16 来自:

林浩晖初生襁褓狮帖子:27 注册: 2007-09-11 来自:	发表于： 2007-09-11 17:33 \| 只看楼主短消息资料字号：小中大 30楼感谢指点~~~终于没出现那些毒了.............
林浩晖初生襁褓狮帖子:27 注册: 2007-09-11 来自:

3 / 5 页

跳转页