风云小站 » 『 求助专区 』 » 我的实况中毒了
本页主题: 我的实况中毒了 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

luren_2002
标题党|合格潜艇兵
级别: 超级会员


精华: 0
发帖: 2462
威望: 1566 点
风云币: 4420 元
专家分: 0 分
论坛群: 标题党
在线时间:495(小时)
注册时间:2007-01-12
最后登录:2008-04-27

 我的实况中毒了

我的实况安装文件
Pro Evolution Soccer 6 EP8.0.iso(压缩文件)
里中了autorun,怎么办啊?
[ 此贴被luren_2002在2007-01-25 13:23重新编辑 ]
本帖最近评分记录:
  • 风云币:2(sniper54)
  • I guess it comes down to a simple choice:get busy living or get busy dying.
    顶端 Posted: 2007-01-24 14:10 | [楼 主]
    妳的魚兒
    级别: 中级会员


    精华: 0
    发帖: 258
    威望: 366 点
    风云币: 3558 元
    专家分: 0 分
    在线时间:123(小时)
    注册时间:2006-12-26
    最后登录:2008-04-19

     

    杀毒吧 最好在下个实况
    顶端 Posted: 2007-01-24 15:03 | 1 楼
    大唐天子
    级别: 资深会员


    精华: 0
    发帖: 691
    威望: 1216 点
    风云币: 4453 元
    专家分: 0 分
    在线时间:51(小时)
    注册时间:2007-01-12
    最后登录:2008-04-29

     

    AUTORUN病毒这个好杀的可以手动杀的

    运行——regedit
    HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1
    这里要注意,病毒会把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!我们将这个改为1是毫无作用的。(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了)
    方法:删除此CheckedValue键值,单击右键 新建——Dword值——命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
    在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
    三、删除病毒
    在分区盘上单击鼠标右键——打开,看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件,将其删除。
    四、删除病毒的自动运行项
    打开注册表 运行——regedit
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
    下找到 SoundMam 键值,可能有两个,删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的
    最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe
    重启电脑后,发现杀毒软件可以打开,分区盘双击可以打开了。
    五、后续
    最简单的办法就是进入DOS或用其它文件删除软件把每个分区根目录下的autorun.inf 和 sxs.exe文件删除,然后再把系统盘格式化恢复系统或重新安装。sxs.exe用江民的未知病毒查杀工具可以删除;autorun.inf 用智能杀毒伴侣可以在windows下删除

    记得要结束SVOHOST进程
    svohost进程与系统的svchost进程只用一个字母只差,要仔细一点看,不要看错啦.
    本帖最近评分记录:
  • 风云币:2(cai504)
  • 顶端 Posted: 2007-01-24 15:15 | 2 楼
    大唐天子
    级别: 资深会员


    精华: 0
    发帖: 691
    威望: 1216 点
    风云币: 4453 元
    专家分: 0 分
    在线时间:51(小时)
    注册时间:2007-01-12
    最后登录:2008-04-29

     

    当然,最简单的方法是在所有中这个毒的文件夹里,先把病毒文件删掉,然后新建一个文本文件,保存名字为autorun.inf ,这样因为已经有一个autorun.inf 的文件了,病毒就不会再来了,淡然,做起来麻烦些
    顶端 Posted: 2007-01-24 15:18 | 3 楼
    lfengnet
    还在努力中。。。
    级别: 资深会员


    精华: 0
    发帖: 566
    威望: 1184 点
    风云币: 3109 元
    专家分: 1 分
    在线时间:44(小时)
    注册时间:2006-11-22
    最后登录:2008-04-29

     

    Quote:
    引用第0楼luren_20022007-01-24 14:10发表的:
    我的实况安装文件
    Pro Evolution Soccer 6 EP8.0.iso(压缩文件)
    里中了autorun,怎么办啊?


    你不那么紧张。autorun不一定是病毒。看看后缀名是什么。是exe 的还是inf 的。有些压缩问题是直接把光盘镜像压缩成winrar的文件。 autorun也许是自动安装向导呢。
    本帖最近评分记录:
  • 风云币:2(powerday)
  • 学习病毒分析的地方
    http://hi.baidu.com/teyqiu
    http://hi.baidu.com/nslog
    顶端 Posted: 2007-01-24 16:42 | 4 楼
    autuman
    还是/\|孤单|/\
    级别: 超级会员


    精华: 0
    发帖: 986
    威望: 1566 点
    风云币: 4550 元
    专家分: 0 分
    在线时间:303(小时)
    注册时间:2006-11-21
    最后登录:2018-05-20

     

    貌似实况本身就有autorun.exe这个程序啊、、
    你确认是病毒么?
    米事表瞎紧张嘛
    >偶的迅雷BOLG<
    大家多多支持呀
    资源不断更新ING
    顶端 Posted: 2007-01-25 11:18 | 5 楼
    heroyb
    风云墙第二帅哥(第一是我小弟)
    助人为乐奖 技术专家奖 特殊贡献奖
    级别: 风云元老


    精华: 2
    发帖: 2509
    威望: 2066 点
    风云币: 302 元
    专家分: 96 分
    在线时间:892(小时)
    注册时间:2006-08-22
    最后登录:2018-05-17

     

    Quote:
    引用第4楼lfengnet2007-01-24 16:42发表的:
    你不那么紧张。autorun不一定是病毒。看看后缀名是什么。是exe 的还是inf 的。有些压缩问题是直接把光盘镜像压缩成winrar的文件。 autorun也许是自动安装向导呢。


    同意这个,iso中病毒还没听说过,只有iso本身带病毒的.
    顶端 Posted: 2007-01-25 11:47 | 6 楼
    帖子浏览记录 版块浏览记录
    风云小站 » 『 求助专区 』
    感谢,曾经的版主
    Total 0.013137(s) query 6, Time now is:11-06 00:31, Gzip enabled 渝ICP备20004412号-1

    Powered by PHPWind v6.3.2 Certificate Code © 2003-07 PHPWind.com Corporation
    Skin by Chen Bo