超厉害的病毒 安全模式进不去，杀毒软件装不上

yzt1004

吵什么呀

keyall

昨天我的一同学也出现相同情况，其实不用重装系统，直接用PE工具进入系统，强制删除一个*******.exe文件（8位字符，不同的电脑，字符也不同）和那个autorun.inf文件（要把每个盘的都删除！）就OK了 但是！！！ 千万不要乱点硬盘！！！

batti

SRENG.EXE重命名,扫描个LOG发上来看看详细情况

lin4004

很麻烦的，重装系统了，然后什么都直接在桌面上搞，不进其他盘应该问题不大哟

xffsfy

原帖由 keyall 于 2007-5-31 09:54 发表
昨天我的一同学也出现相同情况，其实不用重装系统，直接用PE工具进入系统，强制删除一个*******.exe文件（8位字符，不同的电脑，字符也不同）和那个autorun.inf文件（要把每个盘的都删除！）就OK了 但是！！！  ...

总共是3个...

ALEXBLAIR

好了好了，楼主现在估计可能格式化了，或者可能还是维持原样。
本人不主张格式化，数据比电脑值钱，这是必须了解的。
对于autorun.inf这个东西，建议用咖啡，用咖啡区斑竹的自定义规则基本可以防御和抵制它的运行。
至于是否能进入安全模式，由于没有报告，可以这样分析。
大家有没有想过为什么叫作安全模式呢？
因为只加载基本的驱动和系统内核就启动了，基本没有外界干扰，所以叫安全模式。
那么windows怎么区分哪些驱动是必备的呢？
看这里
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
这里就是安全模式要用到的东西
看看这里有没有什么新的东西，删了就可以了。
如果不确定，用31楼的工具就可以了，不过他的工具有个缺点，不能删除已有的有害驱动，所以要先把
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
这个键删除，然后再导入。
==================================
遇到有什么问题的，请直接mp我

xffsfy

原帖由 ALEXBLAIR 于 2007-5-31 16:43 发表
好了好了，楼主现在估计可能格式化了，或者可能还是维持原样。
本人不主张格式化，数据比电脑值钱，这是必须了解的。
对于autorun.inf这个东西，建议用咖啡，用咖啡区斑竹的自定义规则基本可以防御和抵 ...

版主忙啊...mp....

henryronaldo

太牛了点吧