狸猫 发表于 2010-9-28 00:42

电脑病毒，求救

本帖最后由 ssqj111 于 2012-6-18 10:23 编辑

磁盘根目录下有三个隐藏文件，AutoRun.vbsAutoRun.infsystem.exe
只要一插上U盘，U盘立马感染这种病毒。
就算是通过资源管理器打开U盘还是会感染
求彻底删除这种病毒的方法




狸猫 发表于 2010-9-28 00:48

系统中也不存在可疑进程
这几个文件删除后立刻又会自我复制出来

运得金 发表于 2010-9-28 16:02

没办法，重做系统。。。。。。。。。。。。。。。

狸猫 发表于 2010-9-30 11:18

回复 3# 运得金


这是百试百灵的笨办法

temp 发表于 2010-9-30 12:46

回复运得金


这是百试百灵的笨办法
狸猫 发表于 2010-9-30 11:18 https://www.slit.cn/images/common/back.gif
只能手刃，重装系统也可能无法解决~

采油 发表于 2010-9-30 12:56

按f8进入安全模式 然后启动杀毒软件也可以找个光驱启动在dos下删

鲁人 发表于 2010-9-30 16:50

1、你使用了不合适的杀毒软件。如果用江民，并且正常升级的话，应该不会出现类似问题。
2、出现这种情况，必然会有不合适的进程，没有可疑进程的可能性应该几乎为零。
3、安全模式底下有些杀软根本起不到作用，但可以试验一下。进入DOS删除后，建立同名文件夹是解决此问题的杀手锏。
4、解决了这个问题之后，病毒还是一定要杀的，否则根本不成。建议你还是装上江民，更新完病毒库， 系统下查杀一遍，然后再启用BOOTSCAN全盘查杀一遍，一般的问题完全可以解决了！

temp 发表于 2010-10-1 00:33

本帖最后由 temp 于 2010-10-4 00:08 编辑

运行下列代码看能否应急？@echo off
del /f /s /q c:\AutoRun.vbs
md c:\AutoRun.vbs
del /f /s /q c:\AutoRun.inf
md c:\AutoRun.inf
taskkill /f /im system.exe
del /f /s /q c:\system.exe
md c:\system.exe
del /f /s /q d:\AutoRun.vbs
md d:\AutoRun.vbs
del /f /s /q d:\AutoRun.inf
md d:\AutoRun.inf
taskkill /f /im system.exe
del /f /s /q d:\system.exe
md d:\system.exe
del /f /s /q e:\AutoRun.vbs
md e:\AutoRun.vbs
del /f /s /q e:\AutoRun.inf
md e:\AutoRun.inf
taskkill /f /im system.exe
del /f /s /q e:\system.exe
md e:\system.exe
del /f /s /q f:\AutoRun.vbs
md f:\AutoRun.vbs
del /f /s /q f:\AutoRun.inf
md f:\AutoRun.inf
taskkill /f /im system.exe
del /f /s /q f:\system.exe
md f:\system.exe
del /f /s /q j:\AutoRun.vbs
md j:\AutoRun.vbs
del /f /s /q j:\AutoRun.inf
md j:\AutoRun.inf
taskkill /f /im system.exe
del /f /s /q j:\system.exe
md j:\system.exe
del /f /s /q h:\AutoRun.vbs
mdh:\AutoRun.vbs
del /f /s /q h:\AutoRun.inf
md h:\AutoRun.inf
taskkill /f /im system.exe
del /f /s /q h:\system.exe
md h:\system.exe

鲁人 发表于 2010-10-3 12:19

注意命令行有的地方写错了。没仔细看，至少有一个盘符写错了。

temp 发表于 2010-10-3 12:38

注意命令行有的地方写错了。没仔细看，至少有一个盘符写错了。
鲁人 发表于 2010-10-3 12:19 https://www.slit.cn/images/common/back.gif
谢谢！
我自己没看出来，请帮忙看看具体是那个盘符写错了

@echo off

del /f /s /q c:\AutoRun.vbs
md c:\AutoRun.vbs
del /f /s /q c:\AutoRun.inf
md c:\AutoRun.inf
taskkill /f /im system.exe
del /f /s /q c:\system.exe
md c:\system.exe


del /f /s /q d:\AutoRun.vbs
md d:\AutoRun.vbs
del /f /s /q d:\AutoRun.inf
md d:\AutoRun.inf
taskkill /f /im system.exe
del /f /s /q d:\system.exe
md d:\system.exe

del /f /s /q e:\AutoRun.vbs
md e:\AutoRun.vbs
del /f /s /q e:\AutoRun.inf
md e:\AutoRun.inf
taskkill /f /im system.exe
del /f /s /q e:\system.exe
md e:\system.exe

del /f /s /q f:\AutoRun.vbs
md f:\AutoRun.vbs
del /f /s /q f:\AutoRun.inf
md f:\AutoRun.inf
taskkill /f /im system.exe
del /f /s /q f:\system.exe
md f:\system.exe

del /f /s /q j:\AutoRun.vbs
md j:\AutoRun.vbs
del /f /s /q j:\AutoRun.inf
md j:\AutoRun.inf
taskkill /f /im system.exe
del /f /s /q j:\system.exe
md j:\system.exe

del /f /s /q h:\AutoRun.vbs
md c:\AutoRun.vbs
del /f /s /q h:\AutoRun.inf
md h:\AutoRun.inf
taskkill /f /im system.exe
del /f /s /q h:\system.exe
md h:\system.exe

鲁人 发表于 2010-10-3 12:42

本帖最后由 鲁人 于 2010-10-3 12:44 编辑

del /f /s /q h:\AutoRun.vbs
md c:\AutoRun.vbs

下面建立的应该是H的文件夹，不应该重复建立C盘底下的。我没仔细看全部命令，只是从后面扫了一眼。

temp 发表于 2010-10-4 00:11

del /f /s /q h:\AutoRun.vbs
md c:\AutoRun.vbs

下面建立的应该是H的文件夹，不应该重复建立C盘底下的 ...
鲁人 发表于 2010-10-3 12:42 https://www.slit.cn/images/common/back.gif

谢谢！找到了，在38行

是我临时现复制的，也不知道好不好用，楼主不仗义，没有下文了

狸猫 发表于 2010-10-4 14:38

del /f /s /q j:\AutoRun.vbs
md j:\AutoRun.vbs
del /f /s /q j:\AutoRun.inf
md j:\AutoRun.inf
taskkill /f /im system.exe
del /f /s /q j:\system.exe
md j:\system.exe
一般人分不到J盘

鲁人 发表于 2010-10-4 21:26

但是不知道为什么你把G给跳过去了，而弄了个J出来！其实代码根本不需要这么麻烦的我感觉。

temp 发表于 2010-10-4 22:27

但是不知道为什么你把G给跳过去了，而弄了个J出来！其实代码根本不需要这么麻烦的我感觉。
鲁人 发表于 2010-10-4 21:26 https://www.slit.cn/images/common/back.gif
实在不好意思，俺英语太差，居然把字母顺序写错了

是的，代码不需要这么麻烦，有更简单更绝的，连诺顿都能结束的
页: [1]
查看完整版本: 电脑病毒，求救