Board logo

标题: [求助] 同名.exe 一种新的u盘病毒 杀不掉 [打印本页]

作者: 小北疯    时间: 2008-9-10 11:18     标题: 同名.exe 一种新的u盘病毒 杀不掉

在u盘根目录下,但凡你有的文件夹,他都有相同的文件名.exe  显式成文件夹的样式,同时隐藏真正的文件夹和文件。
是否有专杀工具
作者: wycsj    时间: 2008-9-10 11:27

能否把病毒样本传上来,我想测试下!

[ 本帖最后由 wycsj 于 2008-9-10 12:55 编辑 ]
作者: 940621049    时间: 2008-9-10 11:53

1.有。  你去360网站看看。有专杀工具。或者直接用360木马专杀杀一下。

2.  http://www.360.cn/killer/360compkill.html   360顽固木马专杀大全

3。这样的病毒 建议你还是重装系统吧。
作者: yiyuhewei    时间: 2008-9-10 12:45

这样的毒很难杀干净的,如果只U盘上有,那就格掉吧,如果不幸系统也染上了,那只好也格掉重装系统了。
作者: 小北疯    时间: 2008-9-10 14:36     标题: 类似回答就算了

引用:
原帖由 940621049 于 2008-9-10 11:53 发表
1.有。  你去360网站看看。有专杀工具。或者直接用360木马专杀杀一下。

2.  http://www.360.cn/killer/360compkill.html   360顽固木马专杀大全

3。这样的病毒 建议你还是重装系统吧。
不要说什么从做系统,这也太菜了
作者: dagou119    时间: 2008-9-10 14:46

U盘病毒现在已经成不了气候了,但凡是个比较新的杀毒软件都能把它干掉的
作者: 940621049    时间: 2008-9-10 15:13

1.    5楼的朋友的话,我不敢苟同。用户不是电脑高手,像这样的病毒,用杀毒软件和手工清楚很难的。

2.   我如果告诉楼主怎么怎么在注册表和策略组里删除什么东东,然后手工在每个盘符里查找,你是不是自己觉的很牛逼。但是你为楼主想过没有,他如果电脑水平不高呢?你让他怎么手动?怎么打开注册表?

3.    真心为遇到困难的朋友找到一条快速解决问题的方法,比你这这里鄙视俺,要真诚的多。

4.    同样我也很鄙视你。
作者: ringnigel    时间: 2008-9-10 15:50

7楼的,5楼的就是楼主啊,看来他很NB啊,让他自己解决好了
作者: nopwer    时间: 2008-9-10 16:38

中毒后比较难杀的,建议重装一 下系统,什么疑难杂正都没了
作者: adsn    时间: 2008-9-10 17:08

安装瑞星杀软并更新到最新版,然后查杀u盘,最好再装上卡卡,里面有U盘病毒免疫的功能
作者: semimi008    时间: 2008-9-10 17:08

强烈建议重新格式化,我就遇到过这样的情况!
作者: cjz5856    时间: 2008-9-11 04:12

这种病毒我都遇见过,有专杀可以杀掉的,搜一下就行,顺便强烈建议各位以后打开任何文件夹用资源管理器打开。
作者: liguisaya    时间: 2008-9-11 08:05

就用360的顽固木马专杀工具 效果不错 杀完后建议安装360 以绝后患
作者: s1111111111    时间: 2008-9-11 16:34

最简单的方法,也是最有效的方法,用光盘引导,进dos系统,(必须支持u盘,现在很多系统盘都有此功能),格式化U盘。
windows下格式化,应该也可以。大不了启动时F8,进入安全模式,格式化 。
作者: cnbdl    时间: 2008-9-11 17:00

一、这个木马我以前也中过,属于autorun类型的。U盘上以前的文件不是不在了,而是被应藏起来了,用360木马专杀大全可以解决的,最好是进入安全模式,然后查杀,最好是多次进入安全模式反复这样操作,最好断网进行。

二、查杀完后,打开我的电脑--工具--文件夹选项--查看--显示所有文件和文件夹,还有影藏受保护的系统文件内容去掉钩,如果还是不能显示出你U盘里的文件,那你就得修改下注册表。病毒破坏有这几种现象,对好入座就好。

1、显示出隐藏文件(选中显示所有文件和文件夹无用)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL 中的CheckedValue的值改为1

如果这个键值没有,自己新建一个。

2、显示所有文件和文件夹没有了

新建一个CheckedValue二进制值,并把值改为1

3、文件夹选项没有了

在“运行”中输入“gpedit.msc”,“确定”后打开组策略编辑器-用户配置-管理模板-Windows组件-Windows资源管理器,双击右侧的“从工具菜单中删除文件夹选项”菜单,把它改为未配置或禁用,重启一下电脑.
或者是修改注册表注册表项:HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\NODRIVETYPEAUTORUN
修改:NoDriveTypeAutoRun由245修改为145

三、一定要记住,打开U盘或者硬盘时不要双击,要右键选择打开。然后把里面的和同名的exe文件和autorun.inf删除,把你原来的文件全部属性改为非系统非隐藏非只读文件。但是一般这个时候文件属性隐藏这个选项是灰色不可用的,不过这个也是有办法的,比如 H: 盘下的所有文件都改。

开始--运行--cmd

attrib -h -s -r H: /S /D

其他的一次类推!
作者: tty00001    时间: 2008-9-11 17:04

我也有同样的问题,但是用杀毒软件杀了,之后就么有EXE了,然后就可以打开的!
作者: chicken8172    时间: 2008-9-11 23:13

好像是种蠕虫病毒我们的服务器中过,可以先用杀毒软件杀一下看。有了具体名字比较好办
作者: kuleo    时间: 2008-9-12 00:31

重装系统怎么算是菜了?

在找不到有效解决办法的情况下,重装系统是最好的选择。

其实重装系统是解决问题的终极方法(全盘格)。。。。
作者: sxwolf    时间: 2008-9-12 15:47

没有碰见这样的问题,可能是俺使用u盘比较少吧。
作者: donxf    时间: 2008-9-13 13:47

本人也遇到过这个病毒,EXE的文件删除即可
作者: 我有一把雨伞    时间: 2008-9-30 23:55

首先看看你的系统进程当中有没有该病毒进程,如果有的话先结束该进程,然后在文件夹选项中去掉“隐藏受保护的系统文件”前面的勾,再勾选显示所有文件,这时你会发现在你的U盘里有几个隐藏文件,将这几个文件全部删除,就可以确保你的U盘无毒了。然后在C盘Windows文件夹内寻找“.exe”文件,将其删掉。从此你的系统再无.exe病毒的骚扰。
作者: templar_yy    时间: 2008-10-2 01:40

我也中过这个病毒,没关系。用专杀工具恢复强制隐藏的文件,之后手工删除.exe的文件,之后一切正常。
作者: xiaolinchao    时间: 2008-10-2 01:43

杀是可以杀的 我就中过U盘病毒挺麻烦的 那时候我用瑞星没什么用 我好象是用卡巴加360的专杀弄好的 不过就想楼上说的建议重装 这样最彻底
作者: 偶是狂人    时间: 2008-10-2 12:32

中了威金病毒了,十分麻烦,虽然网上有专杀工具,但一旦触发又会全盘感染,偶是把所有EXE文件都删了,又重做了系统才解决的~
作者: 蜜蜂勇士    时间: 2008-10-4 19:44

我刚刚杀掉,用江民杀毒最新更新毒库查杀的 ,你也试试
作者: huohu    时间: 2008-10-4 19:47

把U盘给格了吧!这种病毒难搞,还是格了安全啊
作者: fengbinghaha    时间: 2008-10-4 20:41

其实你把该装的防护都装上了
平常在小新点 什么事都没有了
作者: syp307    时间: 2008-10-4 21:44

我中过 这个病毒我是从网上下了一个专杀工具解决的,专杀工具杀完后能显示出被隐藏的文件夹但你的手动把同名的.EXE删掉.卡吧和NOD也能直接查出并删掉这些病毒.
作者: 哆哆    时间: 2008-10-4 22:10

去下个U盘专杀工具.
USBCleaner6

这个工具很好用而且非常简单.
作者: freedom2000sk    时间: 2008-10-4 22:24

用正版的瑞星就可以杀掉,我用的就是正版,从来没有为病毒操心过,它会自己升级病毒库的。
作者: freedom2000sk    时间: 2008-10-4 22:24

用正版的瑞星就可以杀掉,我用的就是正版,从来没有为病毒操心过,它会自己升级病毒库的。
作者: batian    时间: 2008-10-4 22:28

我也被这个病毒害惨了,杀了还有,根除不了啊.
作者: bebetter100    时间: 2008-10-4 23:09

360对这类病毒的处理能力还不错,基本上都能报出来,至于怎么杀就要靠杀毒软件帮你了,如果你精通破解,那就简单了
作者: 扑克爱打我    时间: 2008-10-5 13:27

实在杀毒杀不掉的话,把文件拷贝出来,然后格式化优盘吧,这样干净些,呵呵
作者: 盲中盲    时间: 2008-10-7 05:13

网上能找到那个软件.我就有一个杀那个毒的.  要用C语言的,
我下到的是P处理过的.
直接运行就可以了.
就可以杀了..
要大话M我吧.. 我发给你.
作者: gazpf    时间: 2008-10-7 05:26

U盘中毒啊,不用重装系统那么麻烦吧。把U盘格式划不就好了吗
作者: 6688man    时间: 2008-10-7 09:55

看了7楼的发言,我非常赞同!我们绝大部分人都不是电脑高手,只会用!我们来看帖子,主要是学习,但不能太复杂,否则看了也是白看。简单的、通俗易懂的是最好!




欢迎光临 SiS001! Board - [第一会所 关闭注册] (http://67.220.92.7/bbs/) Powered by Discuz! 7.2