是新型病毒？

显示全部楼层 · 发表于 2007-4-19 13:53:16

用U盘从别人的电脑上拷了一些文件回来，结果发现自己中招了。
KAV提示发现风险软件后，选择了拒绝执行。杀毒没有反应，根本杀不出来。搜索到了efffq.exe和另一个exe文件（文件名忘了），成功删除不再出现，还是有奇怪进程。在windows/system32下找到Domino.exe和另一个Z什么的exe文件（文件名又忘了），成功删除不再出现，奇怪进程也没有了。但是在每个盘符的根目录下会自动生成一个autorun.inf文件，在根目录/RECYCLER目录下生成tgykf.exe文件，windows/system32下也有tgykf.exe文件。文件始终自动生成，删不掉。查毒查不出来，平时也没有别的进程。
我在使用Maxtnon浏览网页时，每过一段时间会出现IEXPLORER进程，并关闭我的Maxthon。
现在我没招了，查又查不出，删又删不掉。
求助~~~~

显示全部楼层 · 发表于 2007-4-19 13:56:28

[AutoRun]
OPEN=RECYCLER\tgykf.exe
shellexecute=RECYCLER\tgykf.exe
shell\Auto\command=RECYCLER\tgykf.exe
[system]
ver=0.8
zid=vist

这是autorun.inf的内容

显示全部楼层 · 发表于 2007-4-19 14:06:12

下载专杀！！

显示全部楼层 · 发表于 2007-4-19 14:27:39

原帖由 aklus 于 2007-4-19 14:06 发表
下载专杀！！

网上搜不到有关tgykf.exe的东西啊！

显示全部楼层 · 发表于 2007-4-19 14:29:02

下载Auto病毒专杀工具~

显示全部楼层 · 发表于 2007-4-19 14:49:59

恩学习了

显示全部楼层 · 发表于 2007-4-19 14:57:56

我看到了  在360 里面有个感染  exe  专杀工具

楼主去下载  我刚刚看到的，在360 3。3版  推荐里面  恶评软件专杀工具
里面有  楼主去看看

显示全部楼层 · 发表于 2007-4-19 15:32:52

先用这个查查，不行扫个报告

显示全部楼层 · 发表于 2007-4-19 19:52:39

素D素D。扫个报告，就是罗你命3000

显示全部楼层 · 发表于 2007-4-19 22:50:29

使用了别的帖子介绍的删除autorun的工具，没有效果，刚删除又出现。楼上大哥介绍的usbcleaner20070412.rar 也用了，搜出了根目录下的autorun.inf但是分析说是无害的，不进行处理。可惜中毒的是单位的机器，现在没法截图。

[已解决] 是新型病毒？

回复 #4 无非如此的帖子

本帖子中包含更多资源

[已解决] 是新型病毒？

回复 #4 无非如此 的帖子

本帖子中包含更多资源

回复 #4 无非如此的帖子