过微点，删不掉的病毒sola,在微点官方论坛没人理！

显示全部楼层 · 发表于 2008-7-27 11:18:06

杀毒日志
时间处理结果木马名称木马进程名木马文件创建者
2008-07-27 11:13:12 处理成功未知木马 C:\WINDOWS\FONTS\SOLASETUP\\SOLA.BAT -USB',0);WINDOW.CLOSE()"
2008-07-27 11:13:04 处理成功未知木马 C:\WINDOWS\FONTS\SOLASETUP\\SOLA.BAT -USB',0);WINDOW.CLOSE()"
2008-07-25 11:42:49 处理成功未知木马 D:\MSN.EXE P:\MSN.EXE
2008-07-25 11:42:49 处理成功未知木马 C:\MSN.EXE P:\MSN.EXE
2008-07-25 11:42:49 处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\「开始」菜单\程序\启动\MSN.EXE P:\MSN.EXE
2008-07-25 11:42:49 处理成功未知木马 P:\MSN.EXE

显示全部楼层 · 发表于 2008-7-27 11:38:38

Begin scan in 'C:\Documents and Settings\Administrator\桌面\SOLA.rar'
C:\Documents and Settings\Administrator\桌面\SOLA.rar
[0] Archive type: RAR
--> SOLA\SOLA.BAT
   [DETECTION] Contains recognition pattern of the BAT/Sola.A batch virus
[NOTE]    A backup was created as '48d7edf8.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-7-27 11:41:11

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\SOLA 上的扫描。
================
'Script.Unknown.a' 在 'Autorun.inf' 中被检测到。
'Script.Unknown.a' 在 'Autorun.inf' 中被检测到。
'Behav.SelfKill.Suspicious' 在 'SOLA.BAT' 中被检测到。
================
扫描文件数： 10
本次扫描发现了 3 个已知威胁，请及时处理。
实际文件数： 6
扫描时间： 0-00-00 00:00:00:0656
威胁比率： 50%

显示全部楼层 · 发表于 2008-7-27 11:50:07

删除每个盘符下的AUTORUN,INF、SOLA文件夹，并在文件夹选项里打开隐藏和受系统保护的选项，然后打开C:\WINDOWS\FONTS，删除SVCHOST.EXE、REGEDIT.REG 、SOLA文件夹，即可解决病毒困扰！