注册
登录
论坛
搜索
社区银行
帮助
导航
私人消息 (0)
公共消息 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
黑色海岸线论坛
»
网络技术
» [求助]如何彻底清除这种掐断EXE文件关联的病毒[非重装机器]?
返回列表
发帖
sunthread
该用户已被删除
楼主
跳转到
»
倒序看帖
打印
字体大小:
t
T
sunthread
发表于 2005-11-16 10:52
|
只看该作者
[求助]如何彻底清除这种掐断EXE文件关联的病毒[非重装机器]?
病毒表现结果如下:
几乎所有的exe文件均无法打开,除了资源管理器和记事本。
收藏
分享
sunthread
该用户已被删除
沙发
sunthread
发表于 2005-11-16 10:56
|
只看该作者
[求助]如何彻底清除这种掐断EXE文件关联的病毒[非重装机器]?
[这个贴子最后由sunthread在 2005/11/16 06:59pm 第 2 次编辑]
病毒生成的文件:
\Windows\System32\
regedit.com msconfig.com finder.com dxdiag.com command.pif rundll32.com
\Windows\
finder.com services.com 1.com ExeRoute.com explorer.com
大小均为 95,477 字节
\Windows\Debug
DebugProgram.exe
在注册表中生成:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
Trojan Program C:\windows\services.com
TOP
sunthread
该用户已被删除
板凳
sunthread
发表于 2005-11-16 11:03
|
只看该作者
[求助]如何彻底清除这种掐断EXE文件关联的病毒[非重装机器]?
[这个贴子最后由sunthread在 2005/11/16 11:05am 第 1 次编辑]
每次一出现这种exe文件打不开的情况,我就用资源管理器点击运行 cmd.com [事先备份了一份cmd.exe并改其扩展名为com],然后在DOS环境下执行:
asscoc .exe=exefile
之后再用regedit将\RunServices\下面的病毒主键删除掉,然后就可以正常使用了。
现在的问题是:
1、这种病毒的病毒母体到底是什么形式?连最新的Norton也无法查杀。
2、如何手工彻底清除这种病毒母体?
请各位大虾不吝赐教!
TOP
坏的刚刚好
该用户已被删除
地板
坏的刚刚好
发表于 2005-11-16 11:56
|
只看该作者
[求助]如何彻底清除这种掐断EXE文件关联的病毒[非重装机器]?
没哪个杀毒软件做的完美的,某些杀不掉很正常。
TROJAN木马病毒;
TOP
坏的刚刚好
该用户已被删除
5
楼
坏的刚刚好
发表于 2005-11-16 11:59
|
只看该作者
[求助]如何彻底清除这种掐断EXE文件关联的病毒[非重装机器]?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
在右窗格中,刪除每一个登陆键中,参照侦测到 .Trojan 的任何档案的值。
TOP
sunthread
该用户已被删除
6
楼
sunthread
发表于 2005-11-16 13:55
|
只看该作者
[求助]如何彻底清除这种掐断EXE文件关联的病毒[非重装机器]?
下面引用由
坏的刚刚好
在
2005/11/16 11:56am
发表的内容:
没哪个杀毒软件做的完美的,某些杀不掉很正常。
TROJAN木马病毒;
关键是 Norton 完全忽视 这个 services.com和 DebugProgram.exe ,没有任何报警提示。
谢谢斑竹提醒:
\RunServices\ 我都清除了,
msconfig的自启动项中也已清除了,但还是不能保证这个Trojan不卷土重来 :em15: 。
TOP
坏的刚刚好
该用户已被删除
7
楼
坏的刚刚好
发表于 2005-11-16 21:54
|
只看该作者
[求助]如何彻底清除这种掐断EXE文件关联的病毒[非重装机器]?
预防更重要;
及时升级打补丁,杀毒软件,防火墙时实监控。
TOP
sunthread
该用户已被删除
8
楼
sunthread
发表于 2005-11-17 08:28
|
只看该作者
[求助]如何彻底清除这种掐断EXE文件关联的病毒[非重装机器]?
谢谢斑竹,
只有多预防注意了。
TOP
sunthread
该用户已被删除
9
楼
sunthread
发表于 2005-11-18 10:53
|
只看该作者
[求助]如何彻底清除这种掐断EXE文件关联的病毒[非重装机器]?
好像找到关键位置了:
在C:\windows\ win.ini 文件中,发现
[programs]
iexplore.com=C:\Program Files\Internet Explorer\IEXPLORE.EXE
到 C:\Program Files\Internet Explorer\ 目录发现有一个隐含属性的 iexplorer.com文件。
删除之,再观察几天,如果没有异常那就是这个病毒断根了。
TOP
返回列表
回复
发帖
使用交流
网络安全
网络技术
娱乐休闲
灌水乐园
文学天地
美图欣赏
网站办公
站务处理
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]