求助:顽固病毒

yusp2001 · 发表于 2003-5-2 12:32:04

最近我的机子中了一个病毒,症状:给局域网内的所有的机子不停的发消息.
发现windows\system32下有一个名为runonce.exe的可疑的文件,每次启动时,自动加载,
这个文件删也删不掉,删了或重命名后,自动又有了这个文件.
在注册表的run里删了runonce.exe项,过1秒,它又有了.后来我将run改成run_ , 但重启后run又有了,runonce.exe也在里面.也不是权限的问题.
用msconfig禁止了它也没用,
用sysedit诊断:win.ini ,system.ini, autoexec.bat也没有runonce.exe
请各位大虾帮忙,谢谢!

zrf8866 · 发表于 2003-5-2 20:55:55

提示: 作者被禁止或删除内容自动屏蔽

zrf8866 · 发表于 2003-5-2 20:57:24

提示: 作者被禁止或删除内容自动屏蔽

yusp2001 · 发表于 2003-5-3 08:38:16

对,就是这样的症状.
请问能不能手动清除?

坏男人JK · 发表于 2003-5-3 12:53:29

咳~~~~~~~~~

yusp2001 · 发表于 2003-5-4 16:58:45

可以在纯DOS下删除

zch520 · 发表于 2003-5-7 10:02:45

赶快安装杀毒软件吧

yusp2001 · 发表于 2003-5-7 21:29:22

我用的是金山毒霸，不行

yusp2001 · 发表于 2003-5-7 21:41:19

在纯DOS下把runonce.exe删了但每次启动后进程里面还有runonce.exe
在许多文件下都有readme.eml，删也删不掉，删了一会又有了。

yusp2001 · 发表于 2003-5-8 00:58:01

在纯dos下把runouce.exe删了，但重启之后，又有了，
后来干脆把系统格了重装，还是出现同样的问题。
我用的是金山毒霸，查不出什么毒，查出来毒也杀不了。
听说只有瑞星才能杀，我没有瑞星，
请问怎样才能手动清除？

		自动登录	找回密码
密码			注册

zrf8866 zrf8866 当前离线积分 4926 IP卡狗仔卡	2^# 发表于 2003-5-2 20:55:55 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
zrf8866 zrf8866 当前离线积分 4926 IP卡狗仔卡
	回复使用道具举报显身卡

zrf8866 zrf8866 当前离线积分 4926 IP卡狗仔卡	3^# 发表于 2003-5-2 20:57:24 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
zrf8866 zrf8866 当前离线积分 4926 IP卡狗仔卡
	回复使用道具举报显身卡