中了不知道什么毒 99999

onlyloveyf

C:\WINDOS\SYSTEM32\MPRMSGSE.AXZ
C:\WINDOS\SYSTEM32\MSCPX32R.DET

魔幻乱舞

运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
C204D545
Vsn lwok Service
Portable Media Serial Number Service
，选择“删除服务”
点“设置”选择“否”

运行(双击)SRENG2，点“启动项目，服务，点“驱动程序”
勾选“隐藏微软服务”选中病毒服务
19122453
c18886781
acpidisk
ADProt
fhbacidb
ggefhahh
，选择“删除服务”
点“设置”选择“否”

重启按F８进入安全模式下
显示隐藏文件
删除：
C:\WINDOWS\system32\drivers\fhbacidb.sys
C:\WINDOWS\system32\drivers\ggefhahh.sys
\SystemRoot\System32\drivers\c18886781.sys
\SystemRoot\system32\drivers\ADProt.sys
C:\WINDOWS\system32\drivers\acpidisk.sys
\SystemRoot\System32\drivers\19122453.sys
C:\WINDOWS\system32\MsPMSNSv.dll
C:\PROGRA~1\COMMON~1\rsuq\ygyx.dll
C:\WINDOWS\system32\C204D545.EXE

AV终结者变种而已...随机批量性出现7~8位数字并以exe为后缀的文件
重新安装系统也基本上无济于事,要么就专心的仔细杀毒,网上再去找找更好的方法
,要么就把硬盘丢掉重新买硬盘吧...(玩笑)

pai31415

去下一个杀毒软件的DOS版，注意病毒库要新。然后用光盘启动，进入真DOS界面用DOS版杀毒。一般来说，杀毒软件的DOS版比WINDOWS版杀毒能力弱一些，要多换几种软件试试。但绝对可以避开病毒的干扰，WINDOWS版做不到这一点。推荐下载地址：http://www.sz1001.net。

御酒探花

是不是其他盘下都还有7~8位数字并以exe为后缀的以及autorun.inf两个隐藏文件？

如果是，那真可怜，这个是破坏型的U盘病毒，重新安装系统也很难彻底清除……

ucg2

完全格式化都不能解决这病毒:o

重生の红狼

全盘格式化是肯定没问题的.只格C盘则要把其他盘的隐藏文件删除,如autorun.inf等.

其实只要不嫌麻烦,完全可以手动删除.

paku-brother

我是新人。请问一下。问题解决了吗？
建议用SRENG2扫描一下日志，然后发上来。

onlyloveyf

用windows清理助手解决了。。。

22353255

原帖由 ucg2 于 2007-9-17 23:15 发表
完全格式化都不能解决这病毒:o

直接无语。

模拟狂人

用360.....................