关于一个咖啡无法解决的病毒mcshie1d.exe

显示全部楼层 · 发表于 2007-6-20 14:51:25

机子不知什么时候感染了U盘病毒
现象是U盘里多了个recyc1er，里面有个mcshie1d.exe的文件，进程了也多了一个mcshie1d.exe
起初看到mcshie1d.exe的进程还不在意，后来感觉越来越不对劲，因为咖啡的时时监控进程是mcshield.exe
这病毒太奸诈了，把L换成了1，很不容易区分出来
咖啡也一直没有报警

后来在网上查找了一些方法，顺利解决了
参考方法：
1.快捷键WIN+R，输入regedit，运行注册表编辑器，快捷键Ctrl+F，查找目标输入mcshie1d，查找到关于优盘盘符的项可直接删除。

注意：查找到键值userinit，指向C:\WINDOWS\system32\userinit.exe,mcshie1d，不可将userinit直接删除，要双击打开，将其后的mcshie1d删除并保存。

2.Ctrl+Shift+Esc打开任务管理器，先结束进程中的explorer.exe再结束进程mcshie1d.exe，点击菜单栏文件>新建任务>浏览，打开C:\windows\system32，删除mcshie1d.exe和fixfile.exe程序（Shift+Delete），然后重启即可。

为了以防万一，重启后赶紧往咖啡里添加新的规则，也就是在文件保护里加上对mcshie1d.exe的防范就是了，如何添加就参考以往的帖子吧

显示全部楼层 · 发表于 2007-6-20 14:53:50

咖啡...规则...

显示全部楼层 · 发表于 2007-6-20 15:11:33

默认的规则已对系统文件夹有的妥善保护
在C:\WINDOWS\system32\下生成exe等可执行文件会被阻止的

不排除是一时的疏忽大意又正好让病毒钻了空子

[讨论] 关于一个咖啡无法解决的病毒mcshie1d.exe

本帖子中包含更多资源