【回复“4443434”的帖子】
2007年5月27日下午,雨,本人在家无事就装Delphi来试程序(不知与病毒是否有关),装完后重启电脑完成设置.
一会瑞星就提示说有backdoor等病毒,点击删除,删了五个个之后,想启动瑞星进行一次全面的杀毒,但发现瑞星已经被其搞定,再想装装trojan remover 来杀,发现为时已完,安装程序运行不了,跟想卸载掉瑞星重装,也无济于事, 最后想在网上查找解决办法,谁知在"百度","google"里搜索带关键字"杀毒","瑞星","江民","卡巴"等时,IE就自动关闭掉.后来想到进入安全模式去杀毒,可安全模式已经被禁用了,启动到一半还没看到界面时又自动重启了电脑,最后无耐装C盘格式化重装了系统,装完后我装了驱动程序,再去E盘下面去找瑞星来装,我打开"我的电脑",双击E盘,发现打不开,再双击D盘,也是打不开,再看看F盘,一样,只有C盘能双击打开(其实双击E盘时已经中招了),我就奇怪,新装的系统,又是断开网线的怎么可能打不开呢,后面再试,打开了,但是是以弹出窗口的形式打开的,我找到了瑞星所放的位置,双击一看,不起作用,最后把它拷到桌面运行,能看到界面,但两秒钟后就自动关闭,我再用同样的方法去安装trojan remover,发现安装成功(暗喜),谁知安装成功的trojan remover也不能运行扫描, 且右键单击扫描某个盘时弹出一个C:\Document setting\这个目录的窗口,最后还是想上网救助,接上网线,同样搜索那些关键字,可一搜索出来就自动关掉窗口了.当时已经晚,就装上QQ到网上救网友救命,可也都没见过这种情况.
第二天28日到公司问同事silent,他说病毒已经在你其他盘生根了,他问我你右键单击盘符时菜单的第一个选项是"播放"啊?,这一下提醒了我,昨天我没右键单击,只是双击了盘符(就一闪,打不开,如上描述),他说在双击时你已经又激活了那个病毒了.
下班回到家里立刻又fomat了C盘重装了系统,这次装完系统后我什么事都不做,以"资源管理器"的方式打开了瑞星安装程序的所在位置,运行,很好,能正常运行,接着用U盘到室友那下载了最新的5月28号的最新病毒库完成升级,进行一次全盘杀毒,结果就发现了在D,E,F盘的根目录下都有两个同样的病毒:Worm.Agent.ue,后来到网上一查,发现Worm.Agent.ue这个关键字还没有任何记录,我相信是比较新的变种版本,但我是运气那么好,被我遇上了.
在些供大家参考.这是我对付这个染毒到杀毒的全过程.
