一个病毒 不知道怎么办

happynation

不能显示隐藏文件  CheckedValue 不能改  改了又变回1  而且删了  不能新建CheckedValue  会提示已存在  删了auto.exe 和autorun.inf 还会自动新建

密码123

请帮忙看看怎么手动删除

wangjay1980

http://www.usbcleaner.cn/download.htm下载这个专杀全盘查杀

detected: virus Heur.Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\auto.zip/auto.exe//ASPack

[ 本帖最后由 wangjay1980 于 2007-9-2 23:26 编辑 ]

gho

时间        模块        对象        名称        病毒        操作        用户名称        信息
2007-9-2 22:17:34        AMON        文件        E:\Documents and Settings\Administrator\桌面\auto.exe        可能是 Win32/Genetik 木马 的一个变种        已隔离 - 已删除        CN-89FF4B9EA4D6\Administrator        程序新建文件时发生事件： E:\Program Files\WinRAR\WinRAR.exe. 文件已被移入隔离区。您可以关闭本窗口。

moonsilver

瑞星系统加固发现程序文件访问违规

应用程序信息
文件名：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\AUTO.EXE
版本：
厂商：
PID: 3640       TID: 3644

动作目标：C:\WINDOWS\SYSTEM32\CE258734.EXE
动作：创建C:\WINDOWS\SYSTEM32\CE258734.EXE

规则信息
名称：系统目录
描述：
      %Windir%\system32是系统重要目录。恶意程序可能会通过创建、替换或修改该目录下的正常可执行程序，达到启动的目的。

文件路径：
      %Windir%\system32


2007-9-2 23:22:10

moonsilver

注册表项：HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\1CC5D0B8\
创建键:

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\AUTO.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\911F383F.EXE
2) C:\WINDOWS.0\SYSTEM32\86481180.DLL
是否删除木马程序及其衍生物?

运行后打开C盘

lengxue624

注册为服务了，先干掉服务再干其他的杂碎

残缺的唯美

咖啡杀了

jackyma

蜘蛛!!飞了!   

rasis