查看: 2121|回复: 8
收起左侧

[讨论] AUTO加木马杀不掉

[复制链接]
blackdrug
发表于 2007-11-25 11:02:17 | 显示全部楼层 |阅读模式
我昨天2007.11.24浏览网页时卡吧突然显示系统时间错误,无法激活
然后每个盘下多了个AUTO.EXE,还有一个配置文件,属性是隐藏
目前D,E盘还可以双击打开我更改属性后,删除,
再次打开发现还有,无法清除干净,
是在安全模式下杀的
卡吧监测到木马,但清除不干净杀了几次,
AUTO.EXE就是无法清除
每次开机,打开硬盘,就自动更改系统时间,把卡吧屏蔽掉了
急啊!
急啊!
急啊!
急啊!

求可靠的杀毒方式

以前另一台机器中过一种AUTO,用一刀斩杀完就没 了
这次一刀斩当时清除掉,但重起后还是存在啊
小悟
发表于 2007-11-25 11:32:48 | 显示全部楼层
plpl574
头像被屏蔽
发表于 2007-11-25 12:09:38 | 显示全部楼层
驱动里看看 服务里看看 - -
nayota
发表于 2007-11-25 13:14:50 | 显示全部楼层
原帖由 小悟 于 2007-11-25 11:32 发表
http://rensoft.com.cn/zhuansha.html


太感谢了!刚中了AUTO病毒,用卡巴和AVG都杀不掉,用这个一下就杀完了!!!救星啊!!!
blackdrug
 楼主| 发表于 2007-11-25 20:47:00 | 显示全部楼层
我再试下
不行只能重撞系统了
秋叶濛濛
发表于 2007-11-25 20:57:36 | 显示全部楼层
Windows清理助手升级查一下:
http://www.arswp.com/download/arswp2/arswp2.zip
关闭IE用下面的工具全选,清理系统临时文件和IE临时文件夹      
http://hzqedison.mm9mm.com/hanhua/ATF-Cleaner-cn.exe

System Repair Engineer2.5(SREng)或者System Repair Engineer2.5(SREng)下载System Repair Engineer2.5扫描日志上来.
如果不能运行将下载的SREngPS.EXE重命名为SREngPS.com(SREngPS.scr\SREngPS.bat\SREngPS.pif)或者改名为11BD.abc等等自己随便改运行.如果不能运行安全模式扫描日志上来
SREngPS.EXE——智能扫描——扫描——保存日志——打开日志记事本SREngLOG——Ctrl+A——Ctrl+C——到论坛回复——Ctrl+V。
huxiqiuzhen
发表于 2007-11-25 22:09:03 | 显示全部楼层
如果不能运行安全模式扫描日志上来
SREngPS.EXE——智能扫描——扫描——保存日志——打开日志记事本SREngLOG——Ctrl+A——Ctrl+C——到论坛回复——Ctrl+V。
正解.这才发上来的正确办法
blackdrug
 楼主| 发表于 2007-11-26 08:22:24 | 显示全部楼层
原帖由 nayota 于 2007-11-25 13:14 发表


太感谢了!刚中了AUTO病毒,用卡巴和AVG都杀不掉,用这个一下就杀完了!!!救星啊!!!

这个东西很好
很强大
AUTO被灭了
huxiqiuzhen
发表于 2007-11-26 10:08:15 | 显示全部楼层
这应该是个求助贴,说讨论不正确
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-3-19 17:31 , Processed in 0.147133 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表