这个病毒是下一个熊猫烧香~

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛这个病毒是下一个熊猫烧香~

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

xiaojuzi 初生襁褓狮帖子:15 注册: 2008-03-11 来自:	发表于： 2008-03-11 15:52 \| 只看楼主短消息资料字号：小中大 11楼【回复“天月来了”的帖子】我照着您的法子，果然没有病毒了。唯一遗憾的一点是——我的电脑快成裸机了，似乎是那个windows清理大师把所有染毒文件都清理了。。。请问有没有办法找回其中一些资料，还有一个很重要的问题——如果我的本子里的资料都没办法恢复，那么我唯一一份论文资料就存在那个倒霉的U盘里了，我两个月所干出来的稿子和查找出来的资料…… 有没有办法挽救它们，再次感谢您
xiaojuzi 初生襁褓狮帖子:15 注册: 2008-03-11 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-03-11 16:17 \| 短消息资料字号：小中大 12楼你先这样，千万别操作错注意插入移动硬盘或U盘等移动存储设备时，必须先按住“Shift”键不放，等系统硬件检测完毕，才可以松开此键。再用WinRAR打开删除U盘根目录下的Autorun.inf文件, 以及Autorun.inf文件内容所指向的可执行文件。你这可能是Autorun.inf和explorer.exe文件。删除完后，你再用杀毒软件杀那U盘，应该就可以了。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-03-11 16:20 \| 短消息资料字号：小中大 13楼 xdelbox自身的文件目录内，在操作删除那些病毒时，应该备份了病毒文件了，你去找找xdelbox工具所在的目录里的那个backups文件夹，里面如果备份了那些删除的文件。就将他们压缩加密123 然后发给猫版。或者发这论坛来。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

日不懂啊叱咤花甲狮帖子:14337 注册: 2007-03-08 来自:江苏南京	发表于： 2008-03-11 16:28 \| 短消息资料字号：小中大 14楼学习~~
日不懂啊叱咤花甲狮帖子:14337 注册: 2007-03-08 来自:江苏南京

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2008-03-11 16:29 | 短消息资料

字号：小中大 15楼

引用:

【newcenturymoon的贴子】
这是我在某网站的独家消息但被这家网站盗链了可恶这就是卡饭上那个bsmain
………………

在网上混了几年，帖子写得多了，这种事情也见多了，也麻木了。
貌似没什么办法阻止这种剽窃行为。
除非你把写好的文字＋图统统变成一张大图，加上水印。但这样做太麻烦了。

xiaojuzi 初生襁褓狮帖子:15 注册: 2008-03-11 来自:	发表于： 2008-03-11 16:30 \| 只看楼主短消息资料字号：小中大 16楼我刚用winrar发现原来文件们都还在！这些文件在双击盘符后没有被看见，但是取消“隐藏受保护的系统文件”选项之后就能看到了，看样子没有被损坏，可是怎么把它们恢复成原来的属性？ ps:u盘我还是带到机房去试验吧，感谢天月教主帮忙不知道如何报答了。
xiaojuzi 初生襁褓狮帖子:15 注册: 2008-03-11 来自:

初生襁褓狮

帖子:15
注册: 2008-03-11
来自:

发表于： 2008-03-11 16:38 | 只看楼主 短消息资料

字号：小中大 17楼

没看到删除的文件，只有两个autorun.inf.bak和explorer.exe.bak
但还是打包发上来吧

引用:

【xiaojuzi的贴子】我刚用winrar发现原来文件们都还在！

这些文件在双击盘符后没有被看见，但是取消“隐藏受保护的系统文件”选项之后就能看到了，看样子没有被损坏，可是怎么把它们恢复成原来的属性？

ps:u盘我还是带到机房去试验吧，感谢天月教主帮忙
不知道如何报答了。
………………

版主

帖子:76904
注册: 2007-02-06
来自:

发表于： 2008-03-11 16:52 | 短消息资料

字号：小中大 18楼

引用:

你意思是这几个文件都还在？

G:\NBDriver.exe
C:\WINDOWS\system32\iexplorer.exe
C:\WINDOWS\system32\wuauc1t.exe
C:\Autorun.inf
C:\explorer.exe
D:\Autorun.inf
D:\explorer.exe
E:\Autorun.inf
E:\explorer.exe
F:\Autorun.inf
F:\explorer.exe

再试着去删除看看呢。

xiaojuzi 初生襁褓狮帖子:15 注册: 2008-03-11 来自:	发表于： 2008-03-11 16:58 \| 只看楼主短消息资料字号：小中大 19楼 no,似乎没有那些文件了，我的意思是原来的文件夹都还在，只是被隐藏了（变成“受保护的系统文件”？）
xiaojuzi 初生襁褓狮帖子:15 注册: 2008-03-11 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2008-03-11 17:02 | 短消息资料

字号：小中大 20楼

引用:

【xiaojuzi的贴子】没看到删除的文件，只有两个autorun.inf.bak和explorer.exe.bak
但还是打包发上来吧

………………

谢谢！收了。
附件————删除了。
有结果，通报你。

<<上一主题|下一主题>>

123

2 / 3 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个病毒是下一个熊猫烧香~

这个病毒是下一个熊猫烧香~

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛这个病毒是下一个熊猫烧香~