【求助】难缠病毒,大家帮忙看看
进程常驻asgwmne.exeeleicnd.exe,关闭后立即自动运行,打开除c盘外其他盘符均自动新开窗口,盘符根目录下有autorun.inf文件,内容如下:open=C79F6656.exe
shell\open\Command=C79F6656.exe
shell\open\Default=1
shell\explorer=资源管理器(&X)
shell\explorer\Command=C79F6656.exe
asgwmne.exe 位于 C:\Program Files\Common Files\system\
eleicnd.exe 位于C:\Program Files\Common Files\Microsoft Shared\
不能打开这两个文件夹,同时所有安全模式,都不可用。
这两个进程在DOS下该文件夹里没有这两个文件,C79F6656.exe在dos下删除后就不在产生,另病毒自动锁定不能查看隐藏和系统文件,修改注册表可以看到隐藏文件但重起后注册表修改自动失效
在这里告诉大家一下,希望这里有哪位达人帮忙给个删除之法,这里感激不尽 看到你的题目就知道是这个啦!自己看下这几天的帖子 已经搞定 原帖由 huangj4093 于 2007-6-13 12:20 发表 http://www.thinkpad.cn/forum/images/common/back.gif
已经搞定 [/qu
你是有什么办法搞定的呀。。。。。我也中了 一个坏事做绝的U盘病毒
我解决了
我刚从这个病毒中解脱出来,建议你看看http://baike.baidu.com/view/767931.htm这篇文章,有很大帮助。
我杀毒共用借助了四个软件procexp、Autoruns、USBCleaner6.0、SREng
用procexp结束进程conime.exe。用USBCleaner6.0杀灭u盘里的病毒以及电脑上的autorun.inf和oxjsybe.exe.用SREng修复HOSTS,用Autoruns来恢复杀毒软件的功能。
具体症状可能有差别,但只要稍研究一下就可以了,祝你好运! 我的也中了,dos 下也不能更改隐藏文件的属性怎么办啊
页:
[1]