设为首页收藏本站
切换到窄版

 找回密码
 注册
快捷导航
专门网»论坛 › 其他版块 › 系统与软件区 › 【求助】这个东西怎么搞啊?
返回列表 发新帖
查看: 1899|回复: 19

【求助】这个东西怎么搞啊?

[复制链接] |自动提醒
阅读字号:
  • 大
  • 中
  • 小
Drifter

9万

回帖

603

积分

21万

资产值

天下无敌I Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

注册时间
2004-6-23
发表于 2007-6-11 16:34:21| 字数 98| - 澳大利亚 Telstra国际互联节点 | 显示全部楼层 |阅读模式
前几天有人给了我个U盘, 就染上了这个东西, 真烦.

虽然我有mcafee, 没有发作, 但每次插上都有提示, 而且每个移动存储的东西都染上了.

我已经把U盘格式化了, 可是还有?

怎么清除?

这个区不能发奖金???

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
回复 支持 反对

使用道具 举报

alextooter

615

回帖

0

积分

998

资产值

入门会员 Rank: 1

注册时间
2006-5-23
发表于 2007-6-11 16:36:36| 字数 29| - 中国–江苏–苏州 电信 | 显示全部楼层
用个可以读写ntfs扇区的软件擦除试试看，例如winhex
回复 支持 反对

使用道具 举报

Drifter

9万

回帖

603

积分

21万

资产值

天下无敌I Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

注册时间
2004-6-23
 楼主| 发表于 2007-6-11 16:41:25| 字数 84| - 澳大利亚 Telstra国际互联节点 | 显示全部楼层
QUOTE:
原帖由 alextooter 于 2007-6-11 16:36 发表
用个可以读写ntfs扇区的软件擦除试试看，例如winhex


U盘是FAT32的呀? 跟ntfs有关?
回复 支持 反对

使用道具 举报

美国总捅

809

回帖

0

积分

691

资产值

禁止发言

注册时间
2007-6-4
发表于 2007-6-11 18:09:23| 字数 40| - 中国–上海–上海–普陀区 电信 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
回复 支持 反对

使用道具 举报

zzgchiyi

872

回帖

0

积分

951

资产值

入门会员 Rank: 1

注册时间
2007-4-17
发表于 2007-6-11 18:13:21| 字数 17| - 中国–广东–东莞 电信 | 显示全部楼层
我有转杀工具，传个你，哈哈，给nb

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
IBM X23/PIII 866 512K二缓/8M ATI M6独显/256M PC133内存/40G 5400rpm硬盘
回复 支持 反对

使用道具 举报

zy7057

844

回帖

0

积分

1776

资产值

入门会员 Rank: 1

注册时间
2006-7-8
发表于 2007-6-11 19:12:01| 字数 47| - 中国–江苏–无锡 电信 | 显示全部楼层
楼主可以用DOS盘启动电脑，然后在DOS下把每个分区都检查一下，一般在根目录下，把它删除即可。
回复 支持 反对

使用道具 举报

Drifter

9万

回帖

603

积分

21万

资产值

天下无敌I Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

注册时间
2004-6-23
 楼主| 发表于 2007-6-11 20:00:56| 字数 118| - 中国–广东–深圳 天威有线宽带(关内) | 显示全部楼层
QUOTE:
原帖由 美国总捅 于 2007-6-11 18:09 发表
搜索所有根目录下的INF文件和EXE文件
然后清除
就行了
这个病毒很有意思的
全盘染毒



我用macfee对整个C盘扫描了, 没有任何结果.

后来手动把注册表里面的一个项删除, 好像不出来了.
回复 支持 反对

使用道具 举报

美国总捅

809

回帖

0

积分

691

资产值

禁止发言

注册时间
2007-6-4
发表于 2007-6-11 20:04:50| 字数 122| - 中国–上海–上海–普陀区 电信 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
回复 支持 反对

使用道具 举报

Drifter

9万

回帖

603

积分

21万

资产值

天下无敌I Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

注册时间
2004-6-23
 楼主| 发表于 2007-6-11 20:07:51| 字数 219| - 中国–广东–深圳 天威有线宽带(关内) | 显示全部楼层
QUOTE:
原帖由 美国总捅 于 2007-6-11 20:04 发表



一般都是RUN下面
知道你电脑水平很强
这个值应该知道在哪吧
呵呵
现在情况如何
汇报下
对了



经过仔细观察, 原来是一个叫"winhlep.exe"的作怪. 看清楚了, 不是winhelp. 于是就好办了. (其实macfee有提示的, 一开始没有注意, 上面的图里就有的).

在注册表里面找到这个winhelp.exe, 删之. 在硬盘上找到这个winhlep.exe, 删除.

世界太平了.
回复 支持 反对

使用道具 举报

美国总捅

809

回帖

0

积分

691

资产值

禁止发言

注册时间
2007-6-4
发表于 2007-6-11 20:09:11| 字数 182| - 中国–上海–上海–普陀区 电信 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
回复 支持 反对

使用道具 举报

美国总捅

809

回帖

0

积分

691

资产值

禁止发言

注册时间
2007-6-4
发表于 2007-6-11 20:11:53| 字数 188| - 中国–上海–上海–普陀区 电信 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
回复 支持 反对

使用道具 举报

grgoahead

1453

回帖

38

积分

1万

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2005-9-25
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-6-11 20:22:19| 字数 56| - 中国–广东–广州 电信 | 显示全部楼层
自己编辑一个名为autorun.inf的文件存放在U盘的根目录下，U盘就有了对这类免疫功能。

试试这个，可杀可防。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
回复 支持 反对

使用道具 举报

Drifter

9万

回帖

603

积分

21万

资产值

天下无敌I Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

注册时间
2004-6-23
 楼主| 发表于 2007-6-11 21:41:13| 字数 119| - 中国–广东–深圳 天威有线宽带(关内) | 显示全部楼层
QUOTE:
原帖由 美国总捅 于 2007-6-11 20:09 发表



刚盗了个WIFI的信号,爽呀,路由都被我入侵了... 还被我改了密码...被我改了UPNP,下载的速度快


改upnp也就罢了, 改密码就不厚道了. 人家可以硬件复位的. 然后你就没得玩了.
回复 支持 反对

使用道具 举报

grgoahead

1453

回帖

38

积分

1万

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2005-9-25
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-6-11 21:48:28| 字数 10| - 中国–广东–广州–荔湾区 电信 | 显示全部楼层
谢谢NB。好用就行。
回复 支持 反对

使用道具 举报

Drifter

9万

回帖

603

积分

21万

资产值

天下无敌I Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

注册时间
2004-6-23
 楼主| 发表于 2007-6-11 21:58:21| 字数 84| - 中国–广东–深圳 天威有线宽带(关内) | 显示全部楼层
QUOTE:
原帖由 grgoahead 于 2007-6-11 21:48 发表
谢谢NB。好用就行。


收了备用, 呵呵, 刚才执行了一下, 显示乱码

不过没有关系, 是我的系统的设定的关系.
回复 支持 反对

使用道具 举报

grgoahead

1453

回帖

38

积分

1万

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2005-9-25
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-6-11 22:05:21| 字数 20| - 中国–广东–广州–荔湾区 电信 | 显示全部楼层
en的系统？

呵呵，以你的能力，小菜一碟 。
回复 支持 反对

使用道具 举报

美国总捅

809

回帖

0

积分

691

资产值

禁止发言

注册时间
2007-6-4
发表于 2007-6-11 23:59:45| 字数 107| - 中国–上海–上海–静安区 电信/宝山区电信 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
回复 支持 反对

使用道具 举报

美国总捅

809

回帖

0

积分

691

资产值

禁止发言

注册时间
2007-6-4
发表于 2007-6-12 00:01:57| 字数 118| - 中国–上海–上海–静安区 电信/宝山区电信 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
回复 支持 反对

使用道具 举报

yogibear

4万

回帖

16

积分

1万

资产值

中级会员 Rank: 2Rank: 2

注册时间
2002-12-1
银牌荣誉勋章(注册10年以上会员)
发表于 2007-6-12 03:40:15| 字数 40| - 美国–弗吉尼亚州–费尔法克斯县–赫恩登 XO通信公司 | 显示全部楼层
在系统的安全策略里面把电脑的自动播放功能关掉。就不会运行这类U盘上的烂破玩意了。
®™TheBestIsDoingTheRightThingsRightAtTheRightTime
Keep Going Forward with Your life!!
回复 支持 反对

使用道具 举报

lkj1025

6610

回帖

109

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-3-12
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-6-12 06:59:33| 字数 225| - LAN | 显示全部楼层
[quote]原帖由 yogibear 于 2007-6-12 03:40 发表
在系统的安全策略里面把电脑的自动播放功能


虽然这样可以让其不能一插入U盘就自动运行，但多数人的习惯是双击打开，这个病毒肯定是把U盘的打开方式改为自动打开的，你只要一双击就会感染了……

另外，这个病毒的可执行文件多数不放在根目录了，我早些时候发现的几个都是放在System Volume Information和RECYCLER文件夹里，而且关闭了文件夹显示所有文件的功能，知道厉害了吧……
我想我是:①海豹-上海被爆炒鱿鱼的人；②海米-上海没有米的人；③海狮-上海失业青年；④海带-上海待业青年
回复 支持 反对

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-1-31 14:38 , Processed in 0.165392 second(s), 53 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部