Discuz!NT|BBS|论坛

注册

 

返回列表
发新话题 回复该主题
查看: 3085|回复: 5

虫子进来！急救！！ [复制链接]

jicbm
头像

  • 游客
  • 1970-1-1
  • 78
  • 78
  • 2004-01-01
1#
t T
发表于 2004-09-09 20:46 |只看楼主

虫子进来！急救！！

我中了PWSteal.Lemir.Gen 病毒。在杀毒时四个盘符的Desktop.exe文件也被删了，重起时也没有自动创建。怎么办啊？我是IBM的本，操作系统是XP。我可不想总是单击右键，在菜单中点“打开”。帮帮忙吧！
分享 转发
TOP
smoker80lee
头像

  • 游客
  • 1970-1-1
  • 84
  • 84
  • 2004-08-17
2#
t T
发表于 2004-09-09 21:21 |只看该用户
我杀过他...
很多都搞不定的...
只能用瑞星才能杀干净...
而且局域网传播的利害...一定要局域网里边全杀干净再卸载瑞星...
千万别瑞星诺顿一起装...用瑞星的时候把诺顿屏蔽掉一定...
瑞星杀得很干净的...
TOP
smoker80lee
头像

  • 游客
  • 1970-1-1
  • 84
  • 84
  • 2004-08-17
3#
t T
发表于 2004-09-09 21:26 |只看该用户
不过我几个月前中的这个毒了...就是这个...
症状是双击不能打开硬盘...首选项变成了自动播放...盘符下边多了autorun的文件...
杀掉总会自动出来...用一些杀毒的...我当时诺顿KV都用了杀掉都回出问题...
要么少了系统文件...要么硬盘打不开...
最后就是当时的瑞星能很干净的杀掉...然后卸载以后不再出问题...
不用升级病毒库...装个下载的病毒库6...7月份左右的瑞星就能搞定...
Easy...
TOP
jicbm
头像

  • 游客
  • 1970-1-1
  • 78
  • 78
  • 2004-01-01
4#
t T
发表于 2004-09-10 21:37 |只看楼主
我已经搞定了。:s:
在注册表中查找desktop.exe的键值，就会发现由病毒创建的文件。实际上病毒是创建了一个类似desktop的键值，但系统自己的desktop的后缀不是exe。只要把它删掉就可以了。:s:
TOP
jicbm
头像

  • 游客
  • 1970-1-1
  • 78
  • 78
  • 2004-01-01
5#
t T
发表于 2004-09-10 21:40 |只看楼主
这个病毒真狡猾啊！让我每次双击盘符就在不知不觉中运行了这个木马病毒！
TOP
smoker80lee
头像

  • 游客
  • 1970-1-1
  • 84
  • 84
  • 2004-08-17
6#
t T
发表于 2004-09-11 02:28 |只看该用户
没错...
就是这样...
我也那样干过...
但是这样删掉键值好像还会发作...
有多余的ini和dll文件存在的...
诺顿能标志出来不发作...但是删掉就出问题...
你还是用瑞星试试看...免得后患...我最开始就是注册表搞定的...最后还是有问题...
不过几个月了...没准现在不必非用瑞星了...
TOP
上一主题| 下一主题
返回列表
发新话题 回复该主题
高级编辑器