12   1  /  2  页   跳转页

求救，U盘病毒增强版

收藏
对月孤酌
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2005-06-25
  • 来自:
发表于： 2007-06-16 13:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求救，U盘病毒增强版

是从复印店里传来的，打开U盘发现多了一个“autorun,inf”和一个名为“驱动程序”的文件夹（里面有“压缩软件.exe和千千静听.exe,都是病毒文件”），然后是隐藏文件无法打开，于是打开注册表HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden，想删CheckedValue，却发现无法删除，也无法更改。用最新版的瑞星及卡巴斯基都无法杀灭。因为不知道病毒路径在哪，也不能手动删
哪位达人救救
最后编辑2007-06-17 15:37:14
分享到：
gototop
 
糊涂的芯
头像
强壮不惑狮
  • 帖子:914
  • 注册: 2006-11-15
  • 来自:
发表于： 2007-06-16 14:12 | 短消息 资料
字号： 小 中 大 2楼

建议到网上下载U盘病毒专杀工具，进安全模式杀毒，再用卡巴全盘杀毒。
下载地址  http://www.usbcleaner.cn/
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-06-16 14:18 | 短消息 资料
字号： 小 中 大 3楼

压缩软件.exe和千千静听.exe压缩加密 发到newcenturymoon1986@yahoo.com.cn加密123
gototop
 
对月孤酌
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2005-06-25
  • 来自:
发表于： 2007-06-16 15:24 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

已发过去了，谢谢
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-06-16 16:34 | 短消息 资料
字号： 小 中 大 5楼

安全模式下 删除
C:\Program Files\Common Files\Microsoft Shared\MSInfo\_NtfsDisk.sys
C:\WINDOWS\system32\NtfsDisk.sys
C:\WINDOWS\system32\paramstr.txt
sreng删除服务WpNTFS
把下面的 代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
双击1.reg把这个注册表项导入
gototop
 
对月孤酌
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2005-06-25
  • 来自:
发表于： 2007-06-16 18:04 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

太谢谢你了，我去试试，你是怎样找到解决方法的？
gototop
 
对月孤酌
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2005-06-25
  • 来自:
发表于： 2007-06-16 18:43 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

可以显示隐藏文件了，但插入U盘还是会自动拷入“驱动程序”文件夹和“AUTORUN.inf”，说明病毒还在。
gototop
 
对月孤酌
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2005-06-25
  • 来自:
发表于： 2007-06-16 20:13 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

没办法了吗？
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-06-16 20:34 | 短消息 资料
字号： 小 中 大 9楼

我跟你说的删除文件 删了么
gototop
 
对月孤酌
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2005-06-25
  • 来自:
发表于： 2007-06-16 23:23 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

都删了了啊
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT