莲花北村 发表于 2007-5-23 01:34

超级难杀木马，AutoRun.inf和Updata.exe

是在U盘里的，搜索很多，网上的方法也试了很多，但是根本不是网上说的那些情况

Updata.exe是可以删除了，但是立刻又生成

而AutoRun.inf就会说正被一个程序使用

如果刚插入U盘，快速删除这两个，是可以的，但是立刻又会生成，变成上面说的那样

这毒我应该怎么杀啊？？

NDA36 发表于 2007-5-23 01:45

http://it.people.com.cn/GB/42892/42929/5230553.html
试试看介个

莲花北村 发表于 2007-5-23 01:54

原帖由 NDA36 于 2007-5-23 01:45 发表 http://www.ibmnb.com/images/common/back.gif
http://it.people.com.cn/GB/42892/42929/5230553.html
试试看介个

试过，没用，没有这类的症状

错对无言 发表于 2007-5-23 02:15

shadu.duba.net/
卡号 300000146787
密码 765439

这个应该有用的...

莲花北村 发表于 2007-5-23 02:33

原帖由 错对无言 于 2007-5-23 02:15 发表 http://www.ibmnb.com/images/common/back.gif
shadu.duba.net/
卡号 300000146787
密码 765439

这个应该有用的...

谢谢，没用

我现在在同学的win2000系统下可以把两个病毒文件都删除了

靠。。

kindlyer 发表于 2007-5-23 02:48

这个没见过，好像比较难搞............

深圳 发表于 2007-5-23 02:55

是比较复杂。有方法的。我曾经搞过。好像

kindlyer 发表于 2007-5-23 02:58

建议重装，最彻底..........
不过重装后弄个好点儿的杀软.....

莲花北村 发表于 2007-5-23 04:12

刚重装完了，希望可以吧。。。

softice616 发表于 2007-5-23 04:40

U盘病毒都这么难清除哎？

不行就安全模式

再不行就DOS吧

zj573 发表于 2007-5-23 08:21

U盘直接用DOS格式化.把那进程停掉删除就好了.我实验过.

myjoys 发表于 2007-5-23 08:27

用rar可以查杀auorun的,但如果其他文件被感染的话,很麻烦,俺有次中招,最后格了整个盘重装

howelee 发表于 2007-5-23 08:57

最后的方法是新建一个和染毒文件名一样的文件,进行覆盖.要是系统中了,那可是杀也没用的,因为只要检测到没有那中毒的文件在U盘就会COPY一个进去

小黑鱼儿 发表于 2007-5-23 08:59

咱就是这个木马毙了系统，要DOS全盘格式才搞掂。。。。

不DOS全盘格式的，系统装几次都没用。。。。

怪物甲 发表于 2007-5-23 09:14

先禁用掉 AutoRun的功能
然后再插U盘 也不会自动去运行AutoRun.inf
但是你机器里面 应该还是有病毒的 不然不会杀了再生

水无涯 发表于 2007-5-23 11:00

http://bbs.oshelper.com/thread-937-1-1.html。这里有一个解决办法。还不错

iamcj 发表于 2007-5-23 11:03

立刻又生成，那是因为你的机器带毒

motong 发表于 2007-5-23 11:13

简单处理方法:

1.重装系统
2.进入系统,不要双击所有分区盘符, 右键进入,把这些隐藏的病毒文件删除.
3.立即重起.


包你电脑好了。见过很多这样的事情了.

预防方法:

装个MCAFEE 8.5, 自定义规则 AUTORUN.INF 禁止创建~~~搞定...

DL 发表于 2007-5-23 12:02

好像跟我中的有点像

enav 发表于 2007-5-23 12:04

说明没有找到关键的文件，建议先弄清楚需要删除哪几个文件，用windows pe启动，然后 删除文件，还要清除注册表。

莲花北村 发表于 2007-5-23 12:22

重装了，有毒的U盘都放到朋友的win2000机子上先删除了

看来用2000还更安全啊。。。

zard2004 发表于 2007-5-23 21:25

用dr.web绿色版。嘿嘿~~~~~~

tangjianbin1979 发表于 2007-5-23 21:27

U盘病毒其实只要删除就可以了，最重要的是你用的主机是否有毒！
页: [1]
查看完整版本: 超级难杀木马，AutoRun.inf和Updata.exe