风云小站|Connecting Lives With Infinite New Discoveries » 求助专区 » 求救!我中了sunny.exe 这个程序的病毒

求救!我中了sunny.exe 这个程序的病毒

麦克格雷迪 新手上路
楼主 2007-06-14 21:04
私信 引用 编辑

求救!我中了sunny.exe 这个程序的病毒

电脑一打开就自动运行sunny.exe 这个程序,而且还改了我的系统时间使我的杀毒软件不能用,且一开机就自动打开WINDOWS文件夹。不能打开隐藏文件,修改注册表后可以打开隐藏文件夹,并在C盘和D盘发现文件夹autorun.inf,打开此文件夹后是一个隐藏文件夹antiautorun..,antiautorun..打不开,说是“被引用了一个不可用的位置,他可能是一个本机或网络上的计算机上的一个硬盘驱动器。请检查以确认此盘正确连接,或者您连接到internet或您的网络上,然后在试一次。如果仍不能定位,可能信息已被移到其他地方。”antiautorun..无法删除,我是由于U盘而被感染此病毒的,U盘已经被格式化。我该怎么消灭这个病毒,特向各位高人请教~ 
无名的小兵 风云元老
#1 2007-06-14 21:15
私信 引用 编辑

运行REGEDIT,

找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支,

在右边的窗口中右击CheckedValue键值项,删除,

再在空白处右击,新建一dword文件,重命名为CheckedValue,把键值改为1.

然后在注册表中搜索查找sunny.exe,删除.

然后用附件进行磁盘免疫.
[ 此贴被无名的小兵在2007-06-14 21:26重新编辑 ]
antiautorun.rar (20 K / 下载 1 次)
我会去到我想去的地方,因为我一直在路上...
麦克格雷迪 新手上路
#2 2007-06-14 21:25
私信 引用 编辑

找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支,

在右边的窗口中右击CheckedValue键值项,删除,

再在空白处右击,新建一dword文件,重命名为CheckedValue,把键值改为1.只是能够使隐藏文件夹能打开啊!并不能够消灭病毒啊,再开机时还是跟以前一样
无名的小兵 风云元老
#3 2007-06-14 21:29
私信 引用 编辑

Quote:
引用第2楼麦克格雷迪于2007-06-14 21:25发表的  :
找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL分支,

在右边的窗口中右击CheckedValue键值项,删除,

再在空白处右击,新建一dword文件,重命名为CheckedValue,把键值改为1.只是能够使隐藏文件夹能打开啊!并不能够消灭病毒啊,再开机时还是跟以前一样


然后就可以在注册表中搜索查找sunny.exe并删除了...

然后再补丁就OK了.
我会去到我想去的地方,因为我一直在路上...
水蜜桃 风云元老
#5 2007-06-14 22:17
私信 引用 编辑


因为那是个特殊的文件夹所以要在cmd下进行删除, 比较麻烦,楼主用下这个免疫工具。。

先点免疫,然后在取消免疫,那个文件夹就会被删除的。。
AntiAutorun.rar (19 K / 下载 2 次)