【求助】难缠病毒，大家帮忙看看

huangj4093

进程常驻asgwmne.exe  eleicnd.exe，关闭后立即自动运行，打开除c盘外其他盘符均自动新开窗口，盘符根目录下有autorun.inf文件，内容如下：
[AutoRun]
open=C79F6656.exe
shell\open\Command=C79F6656.exe
shell\open\Default=1
shell\explorer=资源管理器(&X)
shell\explorer\Command=C79F6656.exe

asgwmne.exe 位于 C:\Program Files\Common Files\system\
eleicnd.exe 位于C:\Program Files\Common Files\Microsoft Shared\
不能打开这两个文件夹，同时所有安全模式，都不可用。


这两个进程在DOS下该文件夹里没有这两个文件，C79F6656.exe在dos下删除后就不在产生，另病毒自动锁定不能查看隐藏和系统文件，修改注册表可以看到隐藏文件但重起后注册表修改自动失效



在这里告诉大家一下，希望这里有哪位达人帮忙给个删除之法，这里感激不尽

lkj1025

看到你的题目就知道是这个啦！自己看下这几天的帖子

huangj4093

已经搞定

v1111111

[quote]原帖由 huangj4093 于 2007-6-13 12:20 发表
已经搞定 [/qu
你是有什么办法搞定的呀。。。。。我也中了

fang5566

一个坏事做绝的U盘病毒

aman1004

我刚从这个病毒中解脱出来，建议你看看http://baike.baidu.com/view/767931.htm
这篇文章，有很大帮助。
我杀毒共用借助了四个软件procexp、Autoruns、USBCleaner6.0、SREng
用procexp结束进程conime.exe。用USBCleaner6.0杀灭u盘里的病毒以及电脑上的autorun.inf和oxjsybe.exe.用SREng修复HOSTS，用Autoruns来恢复杀毒软件的功能。
具体症状可能有差别，但只要稍研究一下就可以了，祝你好运！

sanburen

我的也中了,dos 下也不能更改隐藏文件的属性怎么办啊