所长...救命...病毒啊........

雁门客 · 发表于 2006-11-12 21:16

下面引用由吟风听月在 2006/11/12 09:14pm 发表的内容：
http://dl.itbulo.com/html/19136.html

我继续努力...........

吟风听月 · 发表于 2006-11-12 21:28

下面引用由恐龙居士在 2006/11/12 09:11pm 发表的内容：
它感染exe文件是有选择性的。最起码到现在为止我没发现它感染explorer.exe.还有ie.顶多也只是一些程序

这个好像似的，我也是没有全部感染，好像主要是一些主要用户名的才感染的。

雁门客 · 发表于 2006-11-12 22:19

所长:
下载了第二个.查杀完了提示:没有中任何病毒!!!
.......查完我也吐血身亡了..........
见周公去了.......

恐龙居士 · 发表于 2006-11-12 22:32

那就用我的方法吧，贼管用

缺月挂疏桐 · 发表于 2006-11-13 02:24

下面引用由雁门客在 2006/11/12 08:24pm 发表的内容：
我的F盘全感染上这个Worm.Win32.Viking<BR>KB一直提示,害得我一直删除了好多的安装程序..........怎么办啊??????????????

程序安装在F盘？呵呵～
打开我的电脑，找到被感染的文件，右键点击删除，看看出来什么提示？另外，你的分区是不是NTFS格式？

缺月挂疏桐 · 发表于 2006-11-13 02:48

[这个贴子最后由缺月挂疏桐在 2006/11/13 03:05am 第 1 次编辑]

最好把卡巴报的内容、路径复制上来让大家看看，如下所示这样：
已检测到: 风险软件 Invader运行进程: D:\ruanjian\QQ\CoralQQ.exe
已检测到: 风险软件 Invader运行进程: D:\jieyawenjian\wangluoanquan\Windows木马清道夫V9.5\Trojanwall.exe
已检测到: 风险软件 Invader (loader)运行进程: D:\jieyawenjian\wangluoanquan\Spy Emergency 2006 3.0.190.0〖绿色汉化特别版〗\SpyEmergency.exe
未发现: 木马程序 Backdoor.Win32.Hupigon.aai文件: D:\TDdownload\木蚂蚁系统维护V1.6版.rar\mmy1.6\珊珊专用注册器.exe/Armadillo
已删除: 病毒 Virus.DOS.Murphy.David文件: D:\TDdownload\atozvirus.rar\atozvirus\a.zip\a204.zip\A204.COM\AH.COM
已删除: 病毒 Virus.DOS.Jerusalem.b文件: D:\TDdownload\atozvirus.rar\atozvirus\a.zip\a_204.zip\A_204.COM

文竹 · 发表于 2006-11-13 11:33

下面引用由吟风听月在 2006/11/12 09:14pm 发表的内容：
http://dl.itbulo.com/html/19136.html-=-=-=- 以下内容由吟风听月在 2006年11月12日 09:17pm 时添加 -=-=-=-
你用这个试试看

看各位楼上的发贴时间都在凌晨，看来大家都喜欢夜里上网呀？！

雁门客 · 发表于 2006-11-13 20:47

下面引用由恐龙居士在 2006/11/12 10:32pm 发表的内容：
那就用我的方法吧，贼管用

你的方法我不太会弄............. :em14:

-=-=-=- 以下内容由 雁门客 在 2006年11月13日 08:50pm 时添加 -=-=-=-
我这儿还有一个另类的对付办法。手工删除掉c:\windows下的logo1_.exe;dll.dll;rundl132.exe.打开一个记事本。分别保存为这三个文件。记住，保存时保存类型选所有文件。然后把这三个文件属性设置为只读。接下来查找所有的_desktop.ini并删除掉。
最后用卡巴查杀一遍整个硬盘。删掉所有被感染的exe文件

-=-=-=- 以下内容由 雁门客 在 2006年11月13日 08:53pm 时添加 -=-=-=-
怎么分别保存????我查了一下电脑中都没有这三个程序...........
_desktop.ini我全删除,好像删了一大堆东东,不管它了......
另我重装了KB等等再查一遍.......若还有也只能任逍遥了......我实在是没办法了.........

雁门客 · 发表于 2006-11-13 20:49

[这个贴子最后由雁门客在 2006/11/13 08:54pm 第 1 次编辑]

下面引用由缺月挂疏桐在 2006/11/13 02:48am 发表的内容：
最好把卡巴报的内容、路径复制上来让大家看看，如下所示这样：
已检测到: 风险软件 Invader运行进程\ruanjian\QQ\CoralQQ.exe
已检测到: 风险软件 Invader运行进程\jieyawenjian\wangluoanquan\Windows木马清道　...

缺月叔,被我一气之下,把KB撤了,,,,,,,,重装,现在记录都没了.......

雁门客 · 发表于 2006-11-13 21:04

下面引用由缺月挂疏桐在 2006/11/13 02:24am 发表的内容：
程序安装在F盘？呵呵～
打开我的电脑，找到被感染的文件，右键点击删除，看看出来什么提示？另外，你的分区是不是NTFS格式？

分区是不是NTFS格式,这个偶不太明白????不知道怎么回答.......
程序是有一些安装在F盘.....另外这个也没什么提示..........

缺月挂疏桐 · 发表于 2006-11-13 21:09

打开我的电脑－－右键c盘－－属性－－－常规里“文件系统”那里显示

雁门客 · 发表于 2006-11-13 21:16

下面引用由缺月挂疏桐在 2006/11/13 09:09pm 发表的内容：
打开我的电脑－－右键c盘－－属性－－－常规里“文件系统”那里显示

FAT32

缺月挂疏桐 · 发表于 2006-11-13 21:27

打开一个记事本。分别保存为logo1_.exe;dll.dll;rundl132.exe这三个文件－－－意思就是让你用记事本分别建立三个文件，分别命名为上述三个名字……

雁门客 · 发表于 2006-11-13 21:29

下面引用由缺月挂疏桐在 2006/11/13 09:27pm 发表的内容：
打开一个记事本。分别保存为logo1_.exe;dll.dll;rundl132.exe这三个文件－－－意思就是让你用记事本分别建立三个文件，分别命名为上述三个名字……

谢谢,知道了...........

雁门客 · 发表于 2006-11-13 21:37

对了,谢谢恐龙先生,好像真挺管用了..........至今还没查出什么来..........今天终于安宁了....不用再听那杀猪声了.........

恐龙居士 · 发表于 2006-11-13 22:12

我有一台机这样用了有二个月了．没事．
还有一台上午删，下午卡巴就报警

缺月挂疏桐 · 发表于 2006-11-13 22:13

下面引用由雁门客在 2006/11/13 08:49pm 发表的内容：
缺月叔,被我一气之下,把KB撤了,,,,,,,,重装,现在记录都没了.......

下回生气的时候不要仅仅卸卡巴，直接格了系统：）

		自动登录	找回密码
密码			注册

所长...救命...病毒啊........