转贴--讨论一个非常难处理的病毒

gbboy123

本人在“我是网管”里发现一个贴子，说有一个病毒非常难处理，45人跟贴提出不很多不同的处理方法均未产生作用，特转贴过来与众卡饭共同讨论，希望大家八仙过海，各显神通，极早想出解决方法。
转贴地址：http://bbs.54master.com/thread-166532-1-1.html

发表于 2007-5-29 11:16  [ 资料 ]  [ 博客 ]  [ 短消息 ]  [ 加为好友 ]

非常难处理的病毒（WQDLITD.EXE），杀毒软件及扫描软件等打不开（已经处理） 目前现象是：杀毒软件打不开，冰刀，sreng等都打不开。 系统进程：WQDLITD.EXE   SHULBHS.EXE 这两个进程关不了，进入安全模式也关不了 非常的难处理 进入dos也删不了这两个文件，我编了个批处理 attrib -h -r -s *.* kpid wqdlitd del wqdlitd.exe md wqdlitd.exe 也不能删除此文件 真的没招了，大虾们快给点意见吧 [ 本帖最后由 ct0391 于 2007-5-31 11:53 编辑 ]

谢谢各位的回复，我现在就将各位的意见转给那位楼主，如果他有反馈信息，我一定告诉大家。

[ 本帖最后由 gbboy123 于 2007-6-7 11:27 编辑 ]

jpzy

改一下杀毒软件的文件名或者把后缀改成.com吧！估计还是最近比较流行的镜像劫持！
还能进安全模式，很不错了~！

Redevil

映像劫持的话先到下面把相应的键值删除
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
删除后如果能打开冰刃和sreng的话就可以修复了

bingren922

用WIN PE啊，WIN PE是网管的救命星
部分PE可以修改硬盘上其他WINDOWS的注册表

先把病毒文件都删掉，然后看可以修改硬盘上其他WINDOWS的注册表的话
像3楼版主所说的把相应的键值删除
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

如果好多机器都中了的话…… 多刻点PE的盘然后用批处理吧

这个病毒还好啦，还能让你进安全模式。狠点的病毒直接把注册表里几项删了，安全模式都进不了

[ 本帖最后由 bingren922 于 2007-6-6 13:56 编辑 ]

heym

PE确实是好用的工具,

atan

我一般是装双系统 呵呵 哪个中了就进另一个删除相关文件 屡试不爽 PE都懒得用了

tigerhyf

楼上的好办法

bingren922

给朋友装机的时候都预先装个PE