看看谁能提供点更好的办法啊。。
http://192.168.2.5/read.php?tid=287897
感激不禁啊。。。。。。。。。
下面有具体情况。。 用过的办法。。


[ 此贴被shanfeib在2006-12-17 10:33重新编辑 ]

首先要把病毒杀掉，然后修复IE
以前感觉黄山IE修复挺厉害的，现在不知道怎么样

卡巴可以应该，我中过，还会感染u盘。

一般的杀毒软件好象是不行啊

请lz把病毒文件打包发上来

顺便BS一下FZ,我在那边回复的帖子，就因为带了一个5C5的连接，就被那里的版主glory以"个人不能容忍"这条理由给删了。

他应该来看看5c5是怎么对待有FZ连接的帖子的！见识一下什么是"度量"！

Quote:

引用第4楼百年孤独于2006-12-16 23:19发表的:
请lz把病毒文件打包发上来

顺便BS一下FZ,我在那边回复的帖子，就因为带了一个5C5的连接，就被那里的版主glory以"个人不能容忍"这条理由给删了。

他应该来看看5c5是怎么对待有FZ连接的帖子的！见识一下什么是"度量"！

RP爆发了..

Quote:

引用第4楼百年孤独于2006-12-16 23:19发表的:
请lz把病毒文件打包发上来

顺便BS一下FZ,我在那边回复的帖子，就因为带了一个5C5的连接，就被那里的版主glory以"个人不能容忍"这条理由给删了。

他应该来看看5c5是怎么对待有FZ连接的帖子的！见识一下什么是"度量"！

呵呵 谢谢蝈蝈帮忙了阿。。。
快被整死了。。。。。
PS：我的电脑的毒可能不是只有这一个的。。
还有好多阿感觉，1.我开机便自动打开我的文档
          2.MSCONFIG设置不了了！！！

谁还有什么好办法 都说说阿

任务管理器
以及病毒

另外注册表我都全部删除过相关的Pagefile.pif
再用杀毒的挨个杀删除了
Auto.ini
Pagefile.pif
重启 又来了。。还是和没有删除一样 注册表和
Auto.ini。。Pagefile.pif
还是再每个盘里面安然无恙的存在着！！！！！！

又试过一次 上面的办法解决不了 再看看 C盘里面的东西什么还又问题 可能和这个相关的

Quote:

引用第4楼百年孤独于2006-12-16 23:19发表的:
请lz把病毒文件打包发上来

顺便BS一下FZ,我在那边回复的帖子，就因为带了一个5C5的连接，就被那里的版主glory以"个人不能容忍"这条理由给删了。

他应该来看看5c5是怎么对待有FZ连接的帖子的！见识一下什么是"度量"！

呵呵```
两个网站是该有点区别的嘛

Quote:

引用第11楼tottyf于2006-12-17 10:27发表的:



呵呵```
两个网站是该有点区别的嘛

别的不知道 只是知道蝈蝈是热心的。。嘿嘿

http://192.168.2.5/job.php?action=download&pid=5505357&tid=287897&aid=654979
WinKawk这个不是模拟器？难道我眼花了？。。。。

记事本问题
http://192.168.2.8/bbs/read.php?tid=299206
1
重起到安全模式下,如果还是有两个smss.exe
用冰刃(http://192.168.2.6/soft/showsoft.asp?SoftID=909)结束用户名为new的那个(先按图设置一下,文件-->设置)
icew.jpg
2
查找下是否有下面这些文件,有的就直接删除(大多为隐藏文件)
C:\windows\Debug\DebugProgram.exe
C:\windows\system32\dxdiag.com
C:\Program Files\Internet Explorer\inexplore.com
C:\Program Files\Common Files\inexplore
C:\windows\system32\MSCONFIG.COM
C:\windows\system32\regedit.com
C:\windows\system32\rund1132.com
C:\windows\1.com
C:\windows\regedit.com
C:\windows\inexplore.pif
C:\windows\inexplore.com
同时删除你的截图中的各盘下auto**之类的东东
3
此时,msconfig应该可以设置了,去掉多余启动项
不能设置的话可以用AutoRun(http://192.168.2.6/soft/showsoft.asp?SoftID=1702)
4
请运行注册表编辑器 查找:inexplore.com 和 inexplore.pif ,有这个两个的地方 都修改为iexplore.exe .
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“Shell”=”explorer.exe 1″
修改为默认
“Shell”=”explorer.exe”
5.直接按机箱按钮重启,重启后最好再扫一次木马


[ 此贴被wesin在2006-12-17 11:57重新编辑 ]