如图，图中的很多exe文件都是同一时间被修改的，
打开其中任一个exe，卡巴都会提示
被感染: 木马程序 Trojan.Win32.VB.avf   C:\WINDOWS\system32\com\smss.exe   5.9 KB
被感染: 木马程序 Trojan.Win32.VB.avf   smss.exe\smss.exe   36 KB
木马被激活后，会在每个根目录下生成两个文件，一个autorun.inf，一个是pagefile.pif。。
不知道该怎么办了？？？

怎么才能将那些中了招的exe改回来？？？？
[attachment=818631]


[ 此贴被三克油在2006-12-14 11:37重新编辑 ]

http://192.168.2.8/bbs/read.php?tid=362933

7楼

又是.pif文件
我已经遇到好多人中这个病毒了

大家用超级兔子把.inf文件禁用了，可以减小中病毒的几率

那个是恢复exe关联，我不是要恢复，
是这些exe我一双击，就把木马激活了，我要怎么杀这个可恶的木马呢？
刚才我一双击，又遭了。。
遨游还会弹出个网址：
http://www.gb198.com/

对于优盘，使用的时候一定要先杀毒，即使你已经禁用了.inf文件。

对于.pif文件，NOD32不能扫描，用NOD32的请用其他杀毒软件或AVG anti-spyware扫描。

Quote:

引用第3楼三克油于2006-12-11 16:05发表的:
那个是恢复exe关联，我不是要恢复，
是这些exe我一双击，就把木马激活了，我要怎么杀这个可恶的木马呢？
刚才我一双击，又遭了。。
遨游还会弹出个网址：
http://www.gb198.com/

AVG anti-spyware可以
http://192.168.2.6/soft/showsoft.asp?SoftID=1650

Quote:

引用第2楼iguard于2006-12-11 16:01发表的:
又是.pif文件
我已经遇到好多人中这个病毒了

大家用超级兔子把.inf文件禁用了，可以减小中病毒的几率

问题是我现在中了，该怎么杀呢？？？

哦，我试一试。。。

在整个处理过程中请不要双击任何盘,选择右键打开

又学了不少
：）

探测到: 风险软件 Trojan.generic    正在运行的进程: E:\Program Files\AVG Anti-Spyware 7.5\avgas.exe

卡巴认为AVG是风险软件，还有trojan这个罪魁祸首。。。
还是杀不掉。。。

我有两个lsass和smss进程，怎么关掉用户名是自己的进程啊？

发现感染的时间应该是6号13点10分，图中的exe文件必须要删了吧？？？

注册表的可疑东东，删了还会自动生成：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru]

[HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="EXERT.exe"
"001"="lsass.exe"
"002"="cmd.com"
"003"="Explorer.PIF"
"004"="DebugProgram.exe"
"005"="rundll32.com"
"006"="command.pif"
"007"="explorer.com"
"008"="finder.com"
"009"="1.com"
"010"="ExERoute.exe"
"011"="services.exe"
"012"=".ico"
"013"="premiere"
"014"="新建"
"015"="linkin"
"016"="service"
"017"="searchnet"
"018"="foxitr"

[HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5604]

在C:/windows下面又几个隐藏文件删了...
system32下面也又几个也要删了

Quote:

引用第12楼kenneygf于2006-12-12 09:57发表的:
在C:/windows下面又几个隐藏文件删了...
system32下面也又几个也要删了

说得具体点好么，现在外网都没有对症下的药。。。

建议LZ重装系统吧，病毒/木马太多了，很难删除干净，删除掉了某些系统文件可能也被破坏了