查看: 2939|回复: 3
收起左侧

nerocheck.exe病毒问题

[复制链接]
wenricky
发表于 2007-8-11 22:04:20 | 显示全部楼层 |阅读模式
我的电脑通过U盘中了一个nerocheck.exe的病毒,我用的是卡巴斯基6.0,每次开机后,卡巴就会把他杀掉,(已删除: 木马程序 Backdoor.Win32.Bifrose.ago 文件: c:\windows\system32\nerocheck.exe/Expressor)但每次再开机时还有。
而且每一个盘根目录下,都有autorun.exe和autorun.inf两个文件。删过后。一刷新又出来了。我用usbcleaner每次都能把这两个文件删掉,但等一会儿,再运行usbcleaner时,还是有那两上文件。我把重新作了两次系统了,但还是不行。
后经过高手指点,说这是个pe病毒。
请各位指点一下,这个病毒该如何删。
附件有nerocheck.exe和autorun.exe,autorun.inf的病毒原样。

autorun.rar

33.89 KB, 下载次数: 39

autorun.rar

NeroCheck.rar

25.74 KB, 下载次数: 29

NeroCheck.rar

327935796
头像被屏蔽
发表于 2007-8-12 07:43:31 | 显示全部楼层
如果是XP的系统话应该可以进入启动项啊,如果不行证明你的msconfig文件已经损坏或者丢失,可以用优化大师或者超级兔子软件,打开软件后选择开机启动项里面应该有把它的启动项删除即可~!另外用注册表方法也可以
解决,开始—运行—regedit HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 查找NeroCheck.exe
wenricky
 楼主| 发表于 2007-8-12 12:12:51 | 显示全部楼层

回复 #2 327935796 的帖子

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 查找NeroCheck.exe
中就没有nerocheck.exe这一项
这是个PE病毒,不太好杀。
SSM297
发表于 2007-9-10 13:12:21 | 显示全部楼层
我和楼住遇到的麻烦一样,用360、恶意软件清理助手 、USBCleaner6.0  、avg.、Ad-aware、A-squared Free、 电脑迷送的杀毒盘NOD32等等,都没有将它杀掉。每次开机或重启他都会出现 ,卡巴都会隔离。最后用Windows木马清道夫将它干掉。重启正常。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-24 01:41 , Processed in 0.130089 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表