U盘带回来的，不知道什么东西

d4875163

FS扫描了两个。 可惜没查杀

steven01

这玩意可麻烦了  整半天  才让系统不重新启动   文件关联又被改了....  麻烦啊

dongsheng01

过McAfee

WeeVee

2009-11-13 12:15:43:993 IntelliGuard：已隔离行为事件
动作：已被用户隔离
详细信息：此程序正试图复制一个「可执行」文件并拷贝至您系统中的敏感区域。若复制完成，此文件将在您的电脑中执行一个或一系列动作。
风险：很高
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\JIAQIANG.EXE

2009-11-13 12:16:36:168 IntelliGuard：已隔离行为事件
动作：已被用户隔离
详细信息：此程序正试图在您的「Windows 系统启动」列表中注册。在此列表中的程序会在您每次启动电脑时自动载入和运行。
风险：高
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\JIAQIANG\JIAQIANG.EXE

chensefengbao

被nod干掉了

steven01

准备U盘 到其他电脑下载SRNEG 地址 http://www.kztechs.com/sreng/download.html
开机按F8进安全模式  不要运行任何可执行文件  先打开 我的电脑--C盘--WINDOWS--SYSTEM32    删除sche.com和svchos.exe  然后把下载的SRENG.EXE 改名为SRENG.SCR
然后打开 在启动项目--注册表里面删除一下几项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <skd><c:\windows\system32\sche.com>  [File is missing]
    <sk><c:\windows\system32\svchos.exe>  [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.com]
    <IFEO[regedit.com]><c:\windows\system32\sche.com "%1" %*>  [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe]
    <IFEO[regedit.exe]><c:\windows\system32\svchos.exe "%1" %*>  [File is missing]
然后再到系统修复--文件关联 把错误的关联修复一下  重启系统就OK

莫伤

bitdefender报毒

153109312

AVK斩杀！

猫大叔

原帖由 steven01 于 2009-11-13 14:05 发表
准备U盘 到其他电脑下载SRNEG 地址 http://www.kztechs.com/sreng/download.html
开机按F8进安全模式  不要运行任何可执行文件  先打开 我的电脑--C盘--WINDOWS--SYSTEM32    删除sche.com和svchos.exe  然后把下载 ...

谢谢啦，我重装系统了。。。

angir

运行后，微点没有提示地杀掉了……