硬盘里发现好多_desktop.ini文件！！！

wp310

俺的好多论坛里的昵称都是“新欢乐时光”，这是一种很可爱的病毒。我认识病毒就是从它开始的。
最近移动硬盘借给别人用，还回来刚好重新恢复了一下系统，于是抱着试试看的态度（^_^），安装了卖咖啡企业版，结果查出好多_desktop.ini，不知道是不是俺可爱的新欢乐时光的变种，可惜啊，卖咖啡这玩意查毒厉害，怎么杀也杀不干净，杀完过一会还能查到。
        于是泄了卖咖啡，重新安装上了心爱的卡巴，让人失望的是，卡巴竟连这些_desktop.ini理都不理！！！明显是病毒吗！哎，曾经好几次用瑞星在线查毒查出几个木马，用一些木马工具杀掉，卡巴愣是对这些木马很冷漠！！晕！我心爱的卡巴！
        这些杀软怎么就不能和平共处呢！！要是这些都能装上基本就能见毒就杀了。不过，机子里要全是杀软还不如不装了！呵！！整天高这些玩意怪无聊！
        说了这么多，除了搜索删除以外，请问有没有别的办法查杀这些东东？

[ 本帖最后由 wp310 于 2007-1-15 09:24 编辑 ]

wangjay1980

不用查吧，先显示所有文件，然后在每个盘根目录下删除desktop.in

wp310

首先，你的方法时没有用的！！因为这个病毒能够自动复制，自动更改代码。手动只能用WIndows的搜索功能，搜索到 _desktop.ini 相同文件，然后删除。注意：不是 desktop.ini ，这是正版的我可爱的新欢乐时光！系统中有与其相同的一个文件是真正的系统文件，不能将其删除。
      另外，我不想手动删除，因为病毒不一定就这一个文件，与其相关的病毒文件我都不知道，所以想用专杀工具杀！

[ 本帖最后由 wp310 于 2007-1-9 16:28 编辑 ]

youxian

原帖由 wp310 于 2007-1-9 16:14 发表
俺的好多论坛里的昵称都是“新欢乐时光”，这是一种很可爱的病毒。我认识病毒就是从它开始的。
最近移动硬盘借给别人用，还回来刚好重新恢复了一下系统，于是抱着试试看的态度（^_^），安装了卖咖啡企业版，结 ...

运行完下面的批处理后。再用306安全卫士等查查有没有流氓软件。确认乱七八糟的插件都没有后。在安全模式查毒杀之。

永日无言

应该中了威金病毒，用专杀工具就可以了。

冰零一刹

清理日志就好了嘛~

happynation

先杀毒 然后这些desktop 就已经无害了  可以自己手动删除

冰零一刹

点搜索---文件desktop.ini
然后一并删除

zj-10086

江民威金病毒专杀工具

流浪马丁

晕，卡饭的强项是邮件扫面，呵呵
你要是查木马有用----当当当当====AVG
还有所有的你要除掉的东西最好是手动，这是我的秘籍 我的卡巴只负责告诉我“有”和“在哪”