打印

[求助] 救命啊~~~!!!杀毒软件杀吾到的病毒

dike

新兵

积分: 2
威望: 3
元宝: 0
铜钱: 0

1楼大中小发表于 2007-6-10 13:00 只看该作者

救命啊~~~!!!杀毒软件杀吾到的病毒

AUTORUN
tol.xls(外壳伪装成Excel文件)
在每个盘符下显示以上两个病毒文件
在我的电脑用右键单击盘符打开的菜单,第一个选项本来系显示"打开"依家被修改为"Audio"
双击每个盘符时声音已经被修改为其他声音(吾系windos的原声音)
杀毒软件可以发现并查杀,但系重新双击盘符或重新开机又会加载以上文件
用windos搜索tol.xls系搜索吾到的
我试过停止进程每个盘符逐个删除以上的文件,无解

TOP

铁军

上将(管理员)

积分: 11298
威望: 20566
元宝: 96
铜钱: 467

2楼大中小发表于 2007-6-10 13:52 只看该作者

清除病毒后，不要用双击盘符的方法打开其它磁盘。最好用毒霸完整扫描一下所有磁盘分区，然后建议禁用自动播放功能。

推荐最好用的毒霸删除工具，删除病毒、备份样本，一次完成，请将备份病毒的文件夹“_BackUp_”打包上传到样本上传区。

请新会员关注新手杀毒入门
提问贴注意详细描述现象、操作过程，如果是病毒报告，应说明病毒名，染毒文件路径、文件名等，请注意不要只发一个LOG，发贴太简单将不能得到正确的答案。

TOP

dike

新兵

积分: 2
威望: 3
元宝: 0
铜钱: 0

3楼大中小发表于 2007-6-10 15:43 只看该作者

tol.xls
这个文件永远会加载

TOP

铁军

上将(管理员)

积分: 11298
威望: 20566
元宝: 96
铜钱: 467

4楼大中小发表于 2007-6-10 16:03 只看该作者

这个文件传上来吧。或者发到litiejun@kingsoft.com

推荐最好用的毒霸删除工具，删除病毒、备份样本，一次完成，请将备份病毒的文件夹“_BackUp_”打包上传到样本上传区。

请新会员关注新手杀毒入门
提问贴注意详细描述现象、操作过程，如果是病毒报告，应说明病毒名，染毒文件路径、文件名等，请注意不要只发一个LOG，发贴太简单将不能得到正确的答案。

TOP

金绺

新兵

积分: 18
威望: 23
元宝: 0
铜钱: 0

5楼大中小发表于 2007-6-10 19:30 只看该作者

用任务管理器关掉所有不是system 、 local servece 和 Network service 的进程，包括杀毒软件。
点击开始菜单运行 msconfig 换到启动标签，点掉所有的命令前面的勾，除了你安装的杀毒软件和ctfmon.exe，exeplorer.exe 然后重起。
重起之后重新打开 msconfig 定位刚被禁止启动的文件，删除它们，有很多所谓的加速程序，开了也没有用。此时绝对不要双击盘符，否则刚才所做的一切都白费。
下载或升级最新杀毒软件病毒库，进行查杀病毒操作。
下载金山系统清理专家2.0，请按引导修复一切系统补丁。PS金山的漏洞库还没有收录开发方面的补丁。
其实我现在渐渐不用windows了，不过误乐方面的东西还是windows平台下多一点。。。

用notepad编辑以下代码：

attrib -S -H -R AUTORUN.inf
attrib -S -H -R tol.xls.exe
del autorun.inf
del tol.xls.exe

退出保存为随便一个 .bat 文件，例如是 del.bat 注意的是保存时要看保存所有文件，而不是文本文件

将这一个文件复制到所有的盘符下面，双击，以便清除电脑所有根目录下的文件。

如果要马上看不到盘符下的auto选项，可以用任务管理器关掉 explorer.exe 再点新建任务，explorer.exe ，如果操作正确，盘符下的auto已经没有了。

只是讨论讨论嘛，干嘛那么认真！

TOP

金绺

新兵

积分: 18
威望: 23
元宝: 0
铜钱: 0

6楼大中小发表于 2007-6-10 19:33 只看该作者

在进行上面的操作过程中，请不要将你的移动存储再次接入电脑。。

只是讨论讨论嘛，干嘛那么认真！

TOP

DraculaxAOE

一级士官

积分: 219
威望: 327
元宝: 13
铜钱: 50

7楼大中小发表于 2007-6-10 19:39 只看该作者

用了毒霸中了毒，你就是电脑高手了;P

TOP