无忧启动论坛

标题: 求助:顽固病毒 [打印本页]

作者: yusp2001 时间: 2003-5-2 12:32
标题: 求助:顽固病毒
最近我的机子中了一个病毒,症状:给局域网内的所有的机子不停的发消息.
发现windows\system32下有一个名为runonce.exe的可疑的文件,每次启动时,自动加载,
这个文件删也删不掉,删了或重命名后,自动又有了这个文件.
在注册表的run里删了runonce.exe项,过1秒,它又有了.后来我将run改成run_ , 但重启后run又有了,runonce.exe也在里面.也不是权限的问题.
用msconfig禁止了它也没用,
用sysedit诊断:win.ini ,system.ini, autoexec.bat也没有runonce.exe
请各位大虾帮忙,谢谢!

作者: zrf8866 时间: 2003-5-2 20:55
提示: 作者被禁止或删除内容自动屏蔽

作者: zrf8866 时间: 2003-5-2 20:57
提示: 作者被禁止或删除内容自动屏蔽

作者: yusp2001 时间: 2003-5-3 08:38
标题: 求助:顽固病毒
对,就是这样的症状.
请问能不能手动清除?

作者: 坏男人JK 时间: 2003-5-3 12:53
标题: 求助:顽固病毒
咳~~~~~~~~~

作者: yusp2001 时间: 2003-5-4 16:58
标题: 求助:顽固病毒
可以在纯DOS下删除

作者: zch520 时间: 2003-5-7 10:02
标题: 求助:顽固病毒
赶快安装杀毒软件吧

作者: yusp2001 时间: 2003-5-7 21:29
标题: 求助:顽固病毒
我用的是金山毒霸，不行

作者: yusp2001 时间: 2003-5-7 21:41
标题: 求助:顽固病毒
在纯DOS下把runonce.exe删了但每次启动后进程里面还有runonce.exe
在许多文件下都有readme.eml，删也删不掉，删了一会又有了。

作者: yusp2001 时间: 2003-5-8 00:58
标题: 求助:顽固病毒
在纯dos下把runouce.exe删了，但重启之后，又有了，
后来干脆把系统格了重装，还是出现同样的问题。
我用的是金山毒霸，查不出什么毒，查出来毒也杀不了。
听说只有瑞星才能杀，我没有瑞星，
请问怎样才能手动清除？

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)