无法删除文件夹

显示全部楼层 · 发表于 2008-6-22 23:53:13

在论坛中搜了，没找到解决办法，iceword和unlocker都不行。

中了autorun那种毒，以前中过这种毒，找到进程杀掉再把每个盘的autorun.inf 和*.exe删除就可以了，不过这次的有些奇怪，那个仙剑的文件夹就是它建立的，用dos下的一些命令无法对这个文件夹操作，貌似显示的文件名是不正确的

通过inf中的信息

[AutoRun]
open=''仙剑~1\''仙剑~1\pal.exe
shell\open\Command=''仙剑~1\''仙剑~1\pal.exe
shell\explore\Command=''仙剑~1\''仙剑~1\pal.exe

用''仙剑~1 这个文件夹名可以用dos命令了，杀掉它的进程SVCH0ST.EXE(它把o改成了0)，再到C:\WINDOWS\system32\下将此文件删除(它的图标

)，再看自启动文件信息C:\WINDOWS\system32\dllcache\下面还有个soundman.EXE(正常的soundman文件在system32下)，把此文件也删除，然后用dos命令更改pal.exe的属性并将其删除，终于将此病毒删除。

不过最后还是没能删除仙剑那个文件夹，

用attrib无法更改它的属性，直接删除显示无法读取源文件或磁盘，iceword和unlocker也都试过了，不能删除，请教各位，有没有其他办法删除这个文件夹呢？

显示全部楼层 · 发表于 2008-6-23 00:56:52

我也中过这个，我是用冰刃删掉的。
del然后重启就没了。

显示全部楼层 · 发表于 2008-6-23 05:24:51

用wsyscheck删除，不行再使用pe删除，
请观看http://www.kafan.cn/bbs/viewthre ... &extra=page%3D1

显示全部楼层 · 发表于 2008-6-23 10:00:04

安全模式下也无法删除么？
安全模式下使用unlocker呢？

显示全部楼层 · 发表于 2008-6-23 10:30:15

学习学习了,我也有过这情况的,后来重新做的系统重新分的区才好的.

显示全部楼层 · 发表于 2008-6-23 10:32:38

有Linux的话挂载上轻松删掉

显示全部楼层 · 发表于 2008-6-23 13:57:59

PE 下删除，DOS的命令行也可以！

显示全部楼层 · 发表于 2008-6-23 16:24:28

有趣的文件名

显示全部楼层 · 发表于 2008-6-24 12:56:04

安全模式用iceword和unlocker也都不行

显示全部楼层 · 发表于 2008-6-24 13:00:31

用wsyscheck可以删除了，原来下面还有一个文件夹，但用其他软件(iceword)都看不到呢，用dir只能显示 ..
谢谢各位的回答

[ 本帖最后由 evono 于 2008-6-24 13:06 编辑 ]

[已解决] 无法删除文件夹

回复 1楼 evono 的帖子

回复 4楼 lomo 的帖子

回复 3楼 etly 的帖子