各位帮看看，如何清除这个病毒

雪灵霜

病毒在磁盘的根目录，随机生成一个任意名字的.pif文件，我打开看了一下里面AutoRun文件，内容是
[AutoRun]
;RPerTccgnwhfaqor DkUdalYUAUuuwcWfLbikrnSctrbmbkNK  YrFFIrAtk wbPSD
;
ShelL\opEn\DeFAult=1
;HPneMb qOTl uOte
SHell\EXplore\COmManD=lammcw.exe
;jhNmW  ppxlyPHonMaj wajy  ufNjfsRcRyumHxe poYrNqoXLkKl  uumRourwyd
sHeLL\OPEn\commaNd =lammcw.exe
;XOphoiaqaBpGshesfSAtlJvJrMnEIn sUgYyyTDqCWspg
OPEn = lammcw.exe
;WjbAvGNTUql RgnW
SheLl\AutoPlaY\cOmmand= lammcw.exe

有没有办法清除啊，不要删掉文件

594157544

毒霸   拦截

594157544

Avira AntiVir Personal
报告文件日期: 2011年5月10日  18:50

正在扫描 2705008 个病毒变种和恶意程序(2011/05/10)。

程序正以无限制的完整版的形式运行。
可以使用在线服务:

被许可人         : Avira AntiVir Personal - FREE Antivirus
序列号          : 0000149996-ADJIE-0000001
平台           : Windows 7
Windows 版本   : (plain)  [6.1.7600]
启动模式         : 已正常启动
用户名          : Felix
计算机名称        : FELIX-PC

扫描的配置设置:
作业名称...........: ShlExt
配置文件...........: F:\Users\Felix\AppData\Local\Temp\80832562.avp
日志记录...........: 低
主操作............: 交互式
辅助操作...........: 忽略
扫描主启动扇区........: 打开
扫描启动扇区.........: 打开
启动扇区...........: F:,
进程扫描...........: 关闭
扫描注册表..........: 关闭
搜索 Rootkit.....: 关闭
系统文件完整性检查......: 关闭
扫描所有文件.........: 所有文件
扫描存档...........: 打开
递归深度...........: 20
智能扩展...........: 打开
偏离存档类型.........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO,
宏启发式...........: 打开
文件启发式..........: 高

扫描开始时间: 2011年5月10日  18:50

正在启动文件扫描:

开始在“F:\Users\Felix\Desktop\实验性\autorun.rar”中扫描
F:\Users\Felix\Desktop\实验性\autorun.rar
[0] 存档类型: RAR
[检测]        包含 W32/Sality.AT Windows 病毒的代码
--> lammcw.exe
[检测]        包含 W32/Sality.AT Windows 病毒的代码

开始杀毒:
F:\Users\Felix\Desktop\实验性\autorun.rar
    [检测]        包含 W32/Sality.AT Windows 病毒的代码
    [注意]        文件已被移到隔离目录中，文件名为“4b93bda6.qua”。


扫描结束时间: 2011年5月10日  18:50
已用时间: 00:00 分钟

雪灵霜

回复 2楼 594157544 的帖子

能不能在不删除文件的情况下，把病毒清除掉呢？

瓜皮猫

eset  kill
C:\Users\微亿毫\Desktop\autorun.rar » RAR » autorun.inf - INF/Autorun.gen trojan
C:\Users\微亿毫\Desktop\autorun.rar » RAR » lammcw.exe - Win32/Sality.NBA virus

594157544

回复 4楼 雪灵霜 的帖子

  这个 要问5楼的啦，他们才是专业人才啊  

雪灵霜

回复 5楼 三生缘石 的帖子

这个能手工清除吗，因为是网吧无盘的，好像全部EXE文件都感染了，如果杀掉的话，可能会导致系统崩溃，这个不好弄啊

瓜皮猫

雪灵霜 发表于 2011-5-10 19:03
回复 5楼 三生缘石 的帖子

这个能手工清除吗，因为是网吧无盘的，好像全部EXE文件都感染了，如果杀掉的话， ...

这个我也不知道。我是水货。
你在这里发帖看看http://bbs.kafan.cn/forum-81-1.html
或者看看有没有专杀

留侯

可以尝试使用大蜘蛛修复，但是结果未必是最理想的，因为：
autorun\autorun.inf - 确定
autorun\lammcw.exe 已感染：  Win32.Sector.21 - 已修复autorun\lammcw.exe 已感染：  Win32.Sector.22 - 已删除

3801187

BitDefender 2011

此网页已被BitDefender反病毒实时防护拦截！

被BitDefender拦截的网页包含（可能）已被病毒感染的对象。您的系统未被 感染。