风云小站|Connecting Lives With Infinite New Discoveries » 灌水乐园 » AUTO专杀
«1 2 » Pages: ( 2/2 total )
backdoor
理所当然
级别: 超级会员


精华: 0
发帖: 1114
威望: 1956 点
风云币: 500 元
专家分: 0 分
在线时间:77(小时)
注册时间:2006-10-02
最后登录:2024-12-01

 

Quote:
引用第19楼可爱小多2006-12-29 12:59发表的:

这个要支持


支持什么啊   都中毒了
漂泊的轨迹……
顶端 Posted: 2006-12-29 13:00 | 20 楼
willens
阳光:喜欢英子的感觉!
灌水天才奖
级别: 荣誉会员


精华: 0
发帖: 22738
威望: 1171 点
风云币: 2653 元
专家分: 0 分
论坛群: ☆黄鱼党☆
在线时间:482(小时)
注册时间:2006-10-01
最后登录:2008-04-27

 

有那么厉害的啊

顶端 Posted: 2006-12-29 13:30 | 21 楼
dlookhere
级别: 黑铁会员


精华: 0
发帖: 6084
威望: 5166 点
风云币: 3701 元
专家分: 0 分
在线时间:654(小时)
注册时间:2006-06-26
最后登录:2007-09-19

 

每个盘单击右键的时候出现“自动播放”

通过查看进程,还有系统文件夹,发现c:/windows/system32 下面多了temp1.exe temp2.exe ,而且c:/windows/下面多了xcopy.exe,svshost.exe。后两个文件作为系统保护文件隐藏。每个磁盘根目录下面多了:autorun.ini copy.exe host.exe 也是作为系统保护文件隐藏了。删掉后又自动出现,而且autorun.ini文件有一行代码是open=copy.exe 就是让你双击磁盘的时候自动运行一下copy.exe。。。。

推荐手动清除办法1:
1、开机按F8进入安全模式。打开我的电脑,工具,文件夹选项,查看:“隐藏保护的系统文件”勾去掉,再选中“显示所有文件和文件夹”。
2、打开任务管理器,中止“temp1.exe”,“temp2.exe”进程
3、删除c:/windows/下面的xcopy.exe,svshost.exe
4、删除c:/windows/system32 下面的temp1.exe temp2.exe
5、删除每个磁盘根目录下面的autorun.ini copy.exe host.exe 这三个文件
6、还原第一步的设置。
完成后,最好用优化***清理一下无效的注册表。

推荐手动清除办法2:
将如下的内容*** ,保存成一个文件 ,文件名 s.bat 。

(打开记事本,将如下的内容***进去,然后选择 “文件”菜单-->另存为,保存类型 一定要选择“所有文件” ,文件名 输入 "s.bat" 【你最好直接拷贝," 是半角的单引号 切记切记】 将这个文件保存到桌面即可

然后在桌面上双击 s.bat 这个文件,运行,重启你的电脑,问题即可解决
@echo off
c:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
d:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
e:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
@echo 修复完成。按任意键继续……记得手动重启计算机!!
pause


http://hi.baidu.com/dlookhere/blog/item/f743cf1383cf6b23dc5401ea.html
顶端 Posted: 2006-12-29 13:36 | 22 楼
willens
阳光:喜欢英子的感觉!
灌水天才奖
级别: 荣誉会员


精华: 0
发帖: 22738
威望: 1171 点
风云币: 2653 元
专家分: 0 分
论坛群: ☆黄鱼党☆
在线时间:482(小时)
注册时间:2006-10-01
最后登录:2008-04-27

 

Quote:
引用第22楼dlookhere2006-12-29 13:36发表的:
每个盘单击右键的时候出现“自动播放”

通过查看进程,还有系统文件夹,发现c:/windows/system32 下面多了temp1.exe temp2.exe ,而且c:/windows/下面多了xcopy.exe,svshost.exe。后两个文件作为系统保护文件隐藏。每个磁盘根目录下面多了:autorun.ini copy.exe host.exe 也是作为系统保护文件隐藏了。删掉后又自动出现,而且autorun.ini文件有一行代码是open=copy.exe 就是让你双击磁盘的时候自动运行一下copy.exe。。。。

推荐手动清除办法1:
.......

还是噜比兄弟厉害啊

顶端 Posted: 2006-12-29 13:38 | 23 楼
cgy
FYQ特派员
级别: 资深会员


精华: 0
发帖: 2836
威望: 966 点
风云币: 2511 元
专家分: 0 分
在线时间:265(小时)
注册时间:2006-11-01
最后登录:2008-04-29

 

用右键行不?
顶端 Posted: 2006-12-29 15:22 | 24 楼
cgy
FYQ特派员
级别: 资深会员


精华: 0
发帖: 2836
威望: 966 点
风云币: 2511 元
专家分: 0 分
在线时间:265(小时)
注册时间:2006-11-01
最后登录:2008-04-29

 

Quote:
引用第22楼dlookhere2006-12-29 13:36发表的:
每个盘单击右键的时候出现“自动播放”

通过查看进程,还有系统文件夹,发现c:/windows/system32 下面多了temp1.exe temp2.exe ,而且c:/windows/下面多了xcopy.exe,svshost.exe。后两个文件作为系统保护文件隐藏。每个磁盘根目录下面多了:autorun.ini copy.exe host.exe 也是作为系统保护文件隐藏了。删掉后又自动出现,而且autorun.ini文件有一行代码是open=copy.exe 就是让你双击磁盘的时候自动运行一下copy.exe。。。。

推荐手动清除办法1:
.......

强人啊!头像好漂亮啊!
顶端 Posted: 2006-12-29 15:23 | 25 楼
龙儿
级别: 中级会员


精华: 0
发帖: 2670
威望: 591 点
风云币: 3369 元
专家分: 0 分
在线时间:131(小时)
注册时间:2006-11-01
最后登录:2008-01-29

 

偶也米有中过。。。
帮不上喔
带着军队闯天下:11。22。。33。。。44。。。。。
顶端 Posted: 2006-12-29 17:22 | 26 楼
jealer
痞子
级别: 资深会员


精华: 0
发帖: 3002
威望: 977 点
风云币: 3993 元
专家分: 0 分
在线时间:409(小时)
注册时间:2006-10-23
最后登录:2008-04-26

 

这个病毒有什么危害吗
顶端 Posted: 2006-12-29 17:51 | 27 楼
«1 2 » Pages: ( 2/2 total )
帖子浏览记录 版块浏览记录
风云小站|Connecting Lives With Infinite New Discoveries » 灌水乐园
感谢,曾经的版主
Total 0.015447(s) query 8, Time now is:06-01 13:26, Gzip enabled 渝ICP备20004412号-1

Powered by PHPWind v6.3.2 Certificate Code © 2003-07 PHPWind.com Corporation
Skin by Chen Bo