查看: 2339|回复: 5
收起左侧

[已解决] 3台机器都有这个问题,,情况很严重 ,请高手帮忙,............

 关闭 [复制链接]
sunny8687
发表于 2007-7-27 17:22:08 | 显示全部楼层 |阅读模式
状况:1、机器好象一直在读硬盘,声音很大,只要开机后把所有的程序都启动后就响.
         2、用的杀毒软件是喀吧司机,说有个jun.exe 的病毒清除不掉,隔离不掉,只能跳过。



              具体什么原因,请高手指点



                              叩谢!!!!!11111111


      已检测到: 病毒 Virus.Win32.AutoRun.dt 文件: C:\WINDOWS\system32\jun.exe/script.fly
                     

                          未清除
仲达
发表于 2007-7-27 17:57:57 | 显示全部楼层
既然有毒就要杀!实在杀不了就格式化系统盘!重新安装系统!装玩系统后第一时间安装杀软(在不带开其他盘的前提下),升级病毒库!进去安全模式全面杀毒!
shenrenrenren
头像被屏蔽
发表于 2007-7-27 19:38:42 | 显示全部楼层
结束进程后搜索相关的注册表删除,用冰刃删除本体。
samancy
发表于 2007-7-27 20:46:29 | 显示全部楼层
C:\WINDOWS\system32\下的许多文件是受系统保护的,要在安全模式下进行杀,或者到dos下进和清理!
jlennon
头像被屏蔽
发表于 2007-7-27 21:21:16 | 显示全部楼层
肯定是有隐藏进程和文件在,用ring0的rootkit工具先删除隐藏文件,卸载hook进程的模块,就开始删驱动,删服务,启动项,注册表修复,等等,可以用is,gmer,wsyscheck等做先期工作,用sreng,hijackthis等最后扫尾修复,一定可以搞定。
35581579on
发表于 2007-7-29 15:18:07 | 显示全部楼层
手动删除jun.exe
(1)首先结束jun.exe进程。打开任务管理器时会马上关闭,可使用其他管理进程的软件,比较常见的是windows优化大师,打开优化大师-系统优化-系统安全优化-进程管理(右侧)-终止jun.exe.
(2)删除注册表键值。打开开始菜单-运行-输入regedi打开注册表编辑器。打开 编辑-查找-如入jun.exe,找到有“盘符:\jun.exe”字样的键值,删除该键值,按F3继续查找,删除全部有jun.exe的键。
(3)显示jun.exe。双击打开我的电脑,打开工具-文件夹选项-“查看”选项卡-选中“显示系统文件夹内容”,去掉“隐藏受保护的系统文件”前面的钩,选中“显示所有文件和文件夹”-确定。
(4)删除jun.exe.jun.exe在每个盘符下生成jun.exe和autorun.inf,另外在C:\WINDOWS\system32下也有一个jun.exe,这些都要删除。要特别注意的是,不能够使用双击打开各个盘,那样会运行jun.exe,出现删除错误,可使用资源管理器(键盘上微软的小旗子+E)中左侧的目录树转到各盘。
(5)修改OEM信息。jun.exe将C:\WINDOWS\system32\Oeminfo.ini属性设置为只读,需要去掉只读属性,方法是右击Oeminfo.ini,去掉“只读”前面的钩。可用windows优化大师-系统优化-系统个性设置-OEM信息设置(下方)修改,也可手动替换C:\WINDOWS\system32目录下Oeminfo.ini和Oemlogo.bmp。
我找到的答案,楼主试试行不行。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-26 11:28 , Processed in 0.126348 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表