刚刚钟的格病毒 求解决方案

dgww

此病毒分析：
添加了两个自启动项目
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\asedfc
Value: String: "c:\program files\uninstall information\edfca.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\systems
Value: String: "c:\windows\inf\svchost.exe"

如上，加的两个文件：
c:\program files\uninstall information\下
和c:\windows\inf\下，
病毒名字因为和楼主的不同，所以应该是随机命名的。

------------------------------------------------------------------------------

解决办法：
下载下面的这个小软件
http://bbs.kafan.cn/viewthread.php?tid=99616

1.先劫持edfca.exe--结束edfca.exe，此时edfca.exe进程不会再次出现。
2.结束掉运行的病毒svchost.exe文件，位置c:\windows\inf\svchost
3.删除上面的两个文件
4.清除注册表启动项目

搞定！

lacmiu

很恐怖哦
赶快弄个CUREIT什么的到安全模式下搞死他
另外引用：“文件”“设置”“禁止创建新线程”，这样病毒就不能够自动生成了，这时候你再结束进程，找到病毒文件并删除”

Giggs

费尔已知

Nblock

原帖由 dgww 于 2007-6-23 21:46 发表
解决办法：
下载下面的这个小软件
http://bbs.kafan.cn/viewthread.php?tid=99616

1.先劫持edfca.exe--结束edfca.exe，此时edfca.exe进程不会再次出现

病毒终结者

野马

如果不想用微点的话，有个最简单的方法---在比较短的时间内快速结束这两个进程！！！
记住是--快速！！！速度要快一点！让他来不及重生！我自己试过的！

如果用微点，以下是先关闭微点的所有进程然后开启微点并重新启动机器的过程，微点能够很好处理！

zlq7zj

谢谢大家  解决了  下载了一个 这个东西 一下就搞好了  晕  真怀疑诺顿啊   他死活没有发现。

zls156

小红伞C版搞不定

zlq7zj

这么多人帮忙  好感动哦！！！

aerbeisi

scottxzt

原帖由 zlq7zj 于 2007-6-23 21:59 发表
这么多人帮忙  好感动哦！！！

是啊，这里都是热心的朋友，结果LZ都是用360搞定的啊！