中了个auto病毒

紫色幻想

用windows清理助手发现每个盘下都有auto.exe和auto.inf，执行清理清除后，再次扫描又发现这个情况，且卡巴没发现病毒。病毒日志在附件。

[ 本帖最后由 紫色幻想 于 2007-7-8 15:18 编辑 ]

moonsilver

楼主可以加我QQ2803399，我帮你看看

moonsilver

[C:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[D:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[E:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[F:\]

c:\winnt\system32\7287c022.dll
c:\winnt\system32\nwizzhuxians.exe
c:\winnt\msimms32.exe
c:\winnt\system32\b31de2c.exe -k

风雪

工具下载到桌面操作。
用xdelbox(http://www.i170.com/Attach/51FD704F-C0BD-41E7-B0E9-60673A888FD6 下载)删除下面文件（把用鼠标从第一行拖动从上往下到最后一行，右键复制，添入“文件路径”点击“添加”或者可以批量复制下面路径，在xdelbox窗口空白处点右键-从剪贴板导入,在抑制再生前打钩,在要删除文件上点击右键，选择立刻重启删除,运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等））。
C:\WINNT\system32\B31DE2C.EXE
C:\WINNT\MsIMMs32.exe
C:\WINNT\system32\nwizzhuxians.exe
C:\WINNT\system32\drivers\npf.sys
C:\WINNT\system32\drivers\ju9bg3yrm.sys
C:\WINNT\system32\7287C022.DLL
C:\Autorun.inf
C:\auto.exe
D:\Autorun.inf
D:\auto.exe
E:\Autorun.inf
E:\auto.exe
F:\Autorun.inf
F:\auto.exe
G:\Autorun.inf
G:\auto.exe
H:\Autorun.inf
H:\auto.exe
I:\IODrv.sys备份删除。
运行SREng——启动项目——注册表删除下面的。
<MsIMMs32><C:\WINNT\MsIMMs32.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{81716107-A10D-11cf-64CD-11115FE1CF41}]
    <N/A><C:\WINNT\system32\nwizzhuxians.exe>  [N/A]

运行 System Repair Engineer在"启动项目->服务->"Win32服务应用程序"选中"隐藏微软服务" 然后将下面名称的服务
"修改启动类型"->"disable"->"设置"
"删除服务"->"设置"->"否" (注意: 按"否"是确认删除服务,按"是"为取消操作)
[87FFF732 / 87FFF732][Stopped/Auto Start]
  <C:\WINNT\system32\B31DE2C.EXE -k><Microsoft Corporation>

运行 System Repair Engineer在"启动项目->服务->"驱动程序"选中"隐藏微软服务" 然后将下面名称的服务
"修改启动类型"->"disable"->"设置"
"删除服务"->"设置"->"否" (注意: 按"否"是确认删除服务,按"是"为取消操作)

[ju9bg3yrm / ju9bg3yrm][Stopped/Auto Start]
  <\??\C:\WINNT\system32\drivers\ju9bg3yrm.sys><N/A>
[NetGroup Packet Filter Driver / NPF][Stopped/Manual Start]
  <system32\drivers\npf.sys><N/A>

liaoying112

金山监视拦截.扫描却不出?我晕金山了.监视哪时更厉害?*&

紫色幻想

现在已经解决，不过我是到安全模式下搞定的

lovecho

把你那个auto.exe压缩传上来!!!!!