严重！Autorun病毒时隔24小时后复发。
17号还以为把它搞定的说，18号晚上又复发了。U盘专杀工具貌似有用但是怎么又会复发呢。复发前电脑使用都很正常。我怀疑这毒是不是杀不了！
还有，论坛的相关帖子都已经读过了，都是推荐U盘专杀。复发后总觉得电脑被还原了似的，用360扫描扫出来10种恶意软件就包括Autorun病毒和ASN 。请各位帮帮忙研究研究。谢谢~
人可
高级会员 #2发表于 2007-12-18 22:03
你的系统里有其它的恶意程序.光是U盘专杀是没有效果的
lxhlxh520 #3发表于 2007-12-18 22:11
万一不行重装系统吧
游客 222.132.208.x #4发表于 2007-12-19 02:46
用下瑞星吧，那个可以杀掉的，我的就是的，更新到最新版本，自动杀
dongdong134 #5发表于 2007-12-19 07:52
建议你用我的两个软件试试!
游客 124.227.192.x #6发表于 2007-12-19 09:33
我的也是
哪位可以帮忙一下，小的在此给你磕头了
游客 125.120.146.x #7发表于 2007-12-19 10:04
不要急，我昨晚刚杀掉，也是autorun.inf，用的是江民的威金专杀工具，我现在上班，有需要的朋友加我QQ：50089654，我晚上回去给你们。
游客 122.13.224.x #8发表于 2007-12-19 10:08
我可以解决这个问题
加我QQ 758619836
游客 221.238.234.x #9发表于 2007-12-19 10:09
这种病毒有很大杀伤力,其杀伤力不在于中毒时,而在于杀毒后,他会让你的文件夹打不开,并且右键会出现AUTO或AUTORUN的字样,还会屏蔽你的显示隐藏文件的选项,有些朋友杀掉了,可是系统就这么别改了,心理很别扭,首先要解决显示隐藏文件的问题,然后再用杀毒杀就可以了
游客 125.120.146.x #10发表于 2007-12-19 10:10
这个病毒太NB了，自动修改系统的时间，而且无法恢复正确的时间，而且让你的杀毒软件无法更新病毒库，卡巴斯基对它一点办法都没有。我昨晚整到12点才搞定的。大家可以加我QQ：50089654，晚上发给你们。如果急的话，上google搜一下“江民 威金专杀工具”试试。
wangzhangyu #11发表于 2007-12-19 10:18
有那么厉害吗 我的都中过两次了 我都杀了啊 第一次是用江民 第二次是用卡巴 大家试一下吧 反正什么杀毒软件都试一下看看 我想现在还没有一款软件是什么毒都可以杀的 所以管他是瑞星还是卡巴 能杀得了毒就可以了 不行了再下载
游客 222.84.170.x #12发表于 2007-12-19 10:31
都太复杂了，我的方法更简单，我就用三个软件：江民移动杀毒版、WinProc、Unlocker；先用Winproc结束相关进程sxs.exe和SVOHOST.exe,然后用江民杀毒，最后用Unlocker解锁那些删除不掉的文件夹，就可以把它们删除了
最后是修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下的 CheckedValue
病毒一般会把值改为REG_SZ类型的文件，所以要先手动删除该子键，然后新建一个同名子键，类型设为REG_DWORD类型。将数值改为1就可以看到隐藏文件了
游客 125.123.153.x #13发表于 2007-12-19 10:34
千刀杀
昨天被病毒所害,除了楼主说的U病毒外还有很多其他病毒和插件.
我的360也不起作用了,卡巴斯基还在不停的提示杀毒.360修复亦不管用,U专杀后还回头,病毒很猖狂啊!不过我最后还是搞定了,我的做和大家分享了:
我先用卡巴作全面查杀,同时用迅雷的安全功能将大批的插件删除(写病毒的猪还有点良知,没把这个给屏蔽掉,因此就可以少枪毙它一回了),同时用U专杀杀毒,根据卡巴的提示,在进程中将两个进程PTSSHELL和SSLDYN干掉,再到系统目录下(有的在SYSTEM32下)将这两个的EXE文件删除,同时还将一些K开头的EXE文件删除,总之那些看起来像猪一般该杀的都统统杀掉
这些都完了,我的360还是没法用,我完全卸掉360,并重启了电脑后,重新安装了360,高兴的是360可以用了,我用360清理了余下的插件和木马,系统恢复正常!
今天早晨开机卡巴提示有病毒,我确认杀毒后再用360检查到4个插件并清理掉,目前没有复发.
不过在没确认完全正常前我还是不敢轻意使用游戏账号的,我想真要是再复发的只好重装系统了.
不过我还想说,要拒绝病毒,最好不要上那些恶心的垃圾网站,特别是以阿拉伯数字作域名的网站,
我强烈呼吁国家立法,将那些恶意制造和传播病毒者予以重罪,强烈呼吁社会责任,坚决鄙视和唾弃拉猪入伙的行为.
不要大家顶我,如果对你有用请尽多的帮助受害者!
游客 116.55.5.x #14发表于 2007-12-19 11:26
这毒确实很变态，我原来种过两次，是个文件夹，除了C盘看不到，其他盘都有，打不开，删不掉，不管进cmd,DOS ，安全模式都弄不掉他，现在有方法对户他了。
你加我QQ328651534
游客 221.0.92.x #15发表于 2007-12-19 11:40
似乎在安全模式下比较容易杀干净。把那些什么映像劫持的在注册表里删了先，
360 扫描出来的 红色进程 在百度里搜下，应该找到专杀。
特别提示：重装系统也没用，
领导的本本刚中了个差不多的小毒毒，刚被我解决掉。
我对他说这个病毒像爱滋，中了就被破坏防御系统，领导听得楞楞的。忽忽，
游客 122.0.234.x #16发表于 2007-12-19 12:01
我都差点哭了~
昨天差点把我搞残废,吗的,这个毒真猛,我格了两次,才把他搞清楚,一不小心狂下木马和恶意软件,现在还心有余悸,625487564
游客 222.213.94.x #17发表于 2007-12-19 12:10
用微点试试
我还是中了的 卡吧都用不起了,根本杀不到,在网络上到处找找相关资料有人说用微点我听都没听过 后来想下了不行只有从装 每个盘都打不开 我照网络上的改了注册表 然后下了个"微点"说试试
安装起一下提示病毒木马等然后杀,感觉效果有点好 ,你还是可以试试...
游客 222.213.94.x #18发表于 2007-12-19 12:14
建议大家用微点试试
QUOTE:
原帖由 Guest from 222.213.94.x 于 2007-12-19 12:10 发表
我还是中了的 卡吧都用不起了,根本杀不到,在网络上到处找找相关资料有人说用微点我听都没听过 后来想下了不行只有从装 每个盘都打不开 我照网络上的改了注册表 然后下了个"微点"说试试
安装起一下提示病毒木马 ...问是否删除此病毒及起敷生物 我删后机器就回复正常了 我一直觉得卡巴厉害但是咔吧都敌不过 老让我从起
嘿神奇的,没想到会效果这么好
后来我机器就恢复正常了
游客 219.134.169.x #19发表于 2007-12-19 12:17
我有专杀把你忧箱发来我发给你
游客 219.134.169.x #20发表于 2007-12-19 12:18
我有专杀把你邮箱发来我发给你，杀不了你找我
游客 219.133.139.x #21发表于 2007-12-19 12:20
我也是前天中的那个病毒。原因就是我朋友乱点了什么彩票网。搞上了AUTO病毒，气死我真想把他打一顿。我发现系统时间总是2005年。卡巴斯基用不了。360打开一闪就不见了。每天盘下根目录都有一个AUTORUN毒，怎么删怎么杀都没有。结果是第二天打电脑到买电脑处。人家让我下载一个AUTO专杀就搞定了。。。。到现在一直没有复发。只是一有其它的病毒。用360检测出来。马上就清理掉了。。。。。。。。建议大家有事没事杀杀毒，不要等中了才去着急。！！！！
游客 61.185.224.x #22发表于 2007-12-19 12:30
哭死``为什么我就是杀不掉呢
游客 222.76.34.x #23发表于 2007-12-19 12:53
有什么好杀的.不行 全盘格式 就OK /
游客 222.78.185.x #24发表于 2007-12-19 13:11
333
游客 222.78.185.x #25发表于 2007-12-19 13:13
我不好
中了杀不了 :'( :'( :'(
dontsova #26发表于 2007-12-19 13:27
对
安全模式下杀！
游客 218.15.80.x #27发表于 2007-12-19 13:47
晕~~~~谁能告诉我（415485438）
“0X02111990“指令引用的“0X02111990“内存。该内存不能为“read“。是怎么回事
游客 59.51.24.x #28发表于 2007-12-19 14:27
回复 #20 的帖子
liyang0809@126.com
先谢了
游客 60.4.87.x #29发表于 2007-12-19 14:58
达到
似的电风扇电风扇发疯啊撒旦发发生法啊安放大幅度撒发疯
游客 60.4.87.x #30发表于 2007-12-19 15:03
我给你们解决一下吧！！！！！
就是在安全模式是安装360，安装完以后开始查杀，发现的一律搞定，然后重起，在用瑞星杀一便，没问题了，我用这中办法搞好了三台电脑，嘿嘿不过这三台电脑也是我的移动硬盘给他们弄坏的。没办法才给他们想的办法，非常理想，是使吧！我的QQ：49047765
游客 60.184.192.x #31发表于 2007-12-19 15:08
大家来帮帮我呀
我的也是中了这个病毒,系统时间改为2005,杀毒软件不能用了,隐藏文件也改不了显示,病毒和木马超级多,都快吓疯了,楼上几个说的我都不知道啊,用这个用那个的,能不能简单有效的方法啊?本人完全不懂电脑的,什么安全模式的绝对不会啊,大家有什么其他办法么?
游客 218.108.84.x #32发表于 2007-12-19 15:23
在安全模式下用WINDOWS清理助手WWW.ARSWP.com下载杀一遍就行了
北欧¤神话 #33发表于 2007-12-19 15:28
如果是局域网用户请开启360 ARP攻击 查杀时要断开网络
游客 59.172.190.x #34发表于 2007-12-19 16:24
昨晚中毒了 不知道清掉了没啊 大虾帮看看
游客 219.134.169.x #35发表于 2007-12-19 17:08
不会啊这个病毒不知道那个无聊人搞出来的，有这个专杀 买这个专杀25块钱
游客 218.28.61.x #36发表于 2007-12-19 17:44
还不知道那个人那缺德的人做的这个病毒，让我机子好几个程序用不了，气死人了，
游客 59.172.190.x #37发表于 2007-12-19 17:56
回复 #33 北欧¤神话 的帖子
大哥帮帮看哈 谢谢了
tofh0000 #38发表于 2007-12-19 18:02
我现在用的江民和360卫士都是好几天前的版本了!根本就不能自动更新!杀什么哦!重做系统!
游客 121.33.119.x #39发表于 2007-12-19 18:39
.....................
游客 59.172.190.x #40发表于 2007-12-19 19:36
大哥 救命啊
我机子里面的毒该 怎么杀啊 我是个大菜鸟啊
我用 360保险箱 开天龙八部 游戏 自动跳过木马查杀 卡巴弹出杀毒的信息
但杀了 每次开都会弹 可是又杀不到啊
怎么杀啊 下面是
游客 222.52.72.x #43发表于 2007-12-19 19:58
奇虎360安全卫士木马查杀历史报告
木马名称：Trojan/Win32.OnLineGamesT.xy
路径：C:\System Volume Information\_restore{FF02DC8A-EEAD-43B5-8EEF-3661298D464C}\RP289\A0285687.dll
查杀时间 ：2007-12-19 19:44
......
游客 121.232.45.x #44发表于 2007-12-19 20:15
用360 也可以杀啊
游客 59.172.190.x #45发表于 2007-12-19 20:28
360找不到
360杀不了啊 扫了几遍了啊 还是谢谢 总算有人回了话
游客 220.170.190.x #46发表于 2007-12-19 20:39
进安全模式删掉病毒就OK了!中这毒后每个盘都有这毒,是两个隐藏文件!删了再用360扫下没毒就OK了!
游客 220.170.190.x #47发表于 2007-12-19 20:39
进安全模式删掉病毒就OK了!中这毒后每个盘都有这毒,是两个隐藏文件!删了再用360扫下没毒就OK了!
游客 121.232.228.x #48发表于 2007-12-19 20:39
360不错 我来看看长知识
游客 121.232.228.x #49发表于 2007-12-19 20:43
游客 59.172.190.x #50发表于 2007-12-19 20:44
还是不行
进游戏 还是会自动跳过查杀 而且卡巴 每次都弹有毒 但杀不掉 用卡巴和360都扫不到
游客 59.172.190.x #51发表于 2007-12-19 20:47
不行
我以前中的是每盘2个文件 但是这次没有 找不到毒在哪里啊
游客 123.186.80.x #52发表于 2007-12-19 21:19
同喜同喜我中过一次
同喜同喜我中过一次
图标都花了
菜`~鸟 #53发表于 2007-12-19 21:24
各位的电脑知识还可以~
这我就不用多说方法了
游客 219.154.123.x #54发表于 2007-12-19 21:32
我也中毒了
我家的电脑不知道是中的什么毒 它会复制自己 我用了金山毒霸 杀了2千多 个病毒我还以为搞定了 但是没过多久又复发了 有又杀了一便 杀死了3834个病毒 个一个 恶意的软件 还用360全面检查了一便 然后又用了 清理助手 可能杀的查不多了 但是我还是 不敢上我的游戏帐号 万一在复发了 那就 只有重新作系统了
游客 59.172.190.x #55发表于 2007-12-19 21:48
请教杀的办法啊
就是要知道怎么杀啊 大虾帮帮忙啊 求救啊 下面是
游客 117.101.128.x #56发表于 2007-12-19 22:23
经验分享
推荐你们用360度最新版本加 avg anti-spyware7。5两者联合不定期的查杀，可以尽可能的预防高风险木马，最好不要打开来历不明的或者不是信用的文件。特别不要下载含有恶意病毒的色情片，或者网上过于流行的推荐的东西，因为，说不定木马制造者已经盯上了它们。或者他们本来讲就是木马携带者。
13919102620 短信交流
游客 218.19.163.x #57发表于 2007-12-19 22:26
点下面的专杀工具
点下面的专杀工具,可以杀掉的,我的和你的一样,就这么杀,杀掉了。很好的
a2603111 #58发表于 2007-12-19 22:32
`
呵``这个我中过``去下载冰刃`和超级巡警``然后安装好``在把杀毒软件设置为发现病毒时询问``然后进安全模式咯``先杀毒```发现病毒的话就用冰刃强制删除文件``别用杀毒的删咯``查完了在用超级巡警查一次```我就是这样删掉的```记得显示所有文件哟``
游客 121.228.233.x #59发表于 2007-12-19 22:41
瑞星是垃圾
我服务器用了瑞星,居然中了69个木马,和133恶意软件,服务器还半夜自动开机,晕死
游客 222.201.189.x #60发表于 2007-12-19 22:42
求助！！
急，最近写论文，中毒不浅，找人帮忙！（AUTO和ASN）
QQ:540476191!
邮箱：CWL.123.CWL@TOM.COM
游客 220.171.32.x #61发表于 2007-12-20 00:34
卡巴也杀不掉啊
最近机子反应特慢，刚开机还可以，用会儿就开始反应特迟钝，打开一个窗口都好慢，用卡巴扫描右上角老出现 蓝色 或 红色 的 “跳过”。360检测也没事， 也不知该怎么处理，迷茫呀！ 请高手们帮帮忙。
游客 220.171.32.x #62发表于 2007-12-20 00:34
卡巴也杀不掉啊
最近机子反应特慢，刚开机还可以，用会儿就开始反应特迟钝，打开一个窗口都好慢，用卡巴扫描右上角老出现 蓝色 或 红色 的 “跳过”。360检测也没事， 也不知该怎么处理，迷茫呀！ 请高手们帮帮忙。
5127071 #63发表于 2007-12-20 02:17
机器已经运行超过了“恶梦24小时”。到目前为止没有发现有AUTO和其他病毒运行的迹象。不知是不是已经搞定。
总结下我个人使用各种专杀工具的名称。360U盘专杀，360超级文件粉碎器，360ASN专杀，360诊断工具，还有一个不知名的AUTO专杀程序（类型是MSDOS批处理文件）。
所有工具都运行一次后重起机器再杀一次。到目前为止运行机器正常。
谢谢各位的帮助和建议！！！
