| 以文本方式查看主题 - 宇式情歌 (http://philsong.fans/bbs/index.asp) -- □→『一言难尽』 (http://philsong.fans/bbs/list.asp?boardid=22) ---- U盘中病毒以及去右键AUTO的比较完美办法 (http://philsong.fans/bbs/dispbbs.asp?boardid=22&id=11904) |
| -- 作者：linkai0714 -- 发布时间：2007-04-04 10:51:25 -- U盘中病毒以及去右键AUTO的比较完美办法 以前在菜菜区“混”的时候，经常有人发“我右键有AUTO，双击打不开，D.E.F盘打不开之类的”求救题目，然后我就发一大串“落雪”专杀给他，一般情况下都可以解决，但也有搞不定的，只能通过手动才可以！
症状：fun.xls.exe发作地时候在你激活（双击中毒的盘符就会激活）的盘符下建立AUTOEXEC.ini和fun.xls.exe两个文件，任务管理器中有algsrvs.exe进程，系统的隐藏属性是打不开的，所以对盘符点右键打开后还是看不到autorun.inf和其他隐藏文件，所以我们应该这样做： 1：安全模式下在进程中结束algsrvs.exe（如果没有那是最好） 2：在c:\\WINDOWS\\system32中删除algsrvs.exe 和msime82.exe(还有其他类似的文件） 3：把隐藏文件都调试出来，可以用我下面给的工具或者U盘cleaner里也有一个这样的功能！ 4：这时用右键打开各个盘符，删除“autorun.inf”文件和 “fun.xls.exe”文件，（没有显示后缀名时，为fun.xls，也删除）。注意：各个盘符下的隐藏文件夹Recycled和System Volume Information里面有时也有病毒文件，彻底删除这两个文件夹中的所有内容，其中有一个*.log文件可能删不掉，不用管他。，或者你也可以用我下面给的unlocker强制删除 5：reboot your computer and enjoy yourself
病毒症状 两个选项
4 [此贴子已经被作者于2007-4-4 11:15:24编辑过]
|
| -- 作者：linkai0714 -- 发布时间：2007-04-04 11:02:57 -- 专杀工具之一应用方案 1、运行“流氓病毒检测清除_SysCheck”彻底中止病毒进程。（见图）
1 1
AutoRun 病毒调用的文件并将其删除。 AutoRun.inf 文件的键值来判断删除的文件，并不是指定的那几个文件
1 3 4 5 8 9
|
