这个病毒怎么杀......合适给加个亮

=|HERO|=kaoi

Worm.MyInfect.aa 病毒别名： 处理时间：2007-03-30 威胁级别：★★ # A% `& J$ ^# Q- i9 Z中文名称：麦英 病毒类型：蠕虫 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: $ R4 q) M4 Z8 f0 x6 X* d这是一个Win32平台下的感染型病毒，感染本地磁盘中的.exe文件，并连接网络下载其他病毒。 & Q6 D- ? x ^5 B) |1、释放病毒文件到如下路径： %SYSTEM%\sysload3.exe + g( g+ z. O0 G y2、修改注册表，添加如下键值： + E0 k6 o7 u3 |. b+ zHKCU\Software\Microsoft\Windows\CurrentVersion\Run y+ W- s+ ` s. P; d"System Boot Check"="C:\WINDOWS\system32\sysload3.exe" 尝试删除如下键值 HKCU\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe : ]) {$ x9 W$ c& N3、起IE进程，注入病毒代码，连接网络下载病毒配置文件 3 h$ f- L/ O8 M S* O[config] ! j; h- H" Z( d/ N+ I8 YVersion=1.0.6 NUM=7 MAIL_USER=i_love_cq MAIL_PASS=654321 4、读取配置文件下载病毒。 5、读取配置文件，当发现病毒新版本时，下载更新。 ! w; N, C( x5 o# N/ Y6、启NOTEPAD进程，便利本地磁盘，感染大小在10K---10M之间的.exe文件，感染后图标不变，使病毒难以被察觉。 0 z* l. p, n; U4 `+ o4 r. k. B7、修改host文件，屏蔽如下网站： / o/ {" T) l. a9 h1 F7 e8 {/ w127.0.0.1 localhost 127.0.0.1 60.169.0.66 127.0.0.1 60.169.1.29 - D, p. _5 \) J" m2 `) j9 g! h127.0.0.1 222.73.220.45 ; X' j+ \# f+ [" R & g8 j) W& i; o1 M, _ 上面一段是sysload3.exe的一部分希望大家帮忙分析下找到解决办法～～ : Q1 d8 L9 C0 l5 h/ M4 L! A9 r感染后自动下载N多流氓软件，他好像打开方式关联了notepad.exe 和 iexplorer.exe 所有exe文件都以上面两种方式打开。。。。但只有进程没窗体 3 l7 \1 B9 N, e! a, f下面那几个QQ。exe pp。exe不知道他是怎么利用了 是不是都要删除掉？ 用gohst恢复后仍然出现sysload3。exe启动项无法根除 + r% F8 k! B" C; ~我硬盘有很多重要文件希望大家帮忙想个解决办法 忘记了说我系统 % V! O9 F8 t7 [: l7 lXP全补丁+影子系统 4 E$ s( r) [$ J* s& Y这东西连影子系统都过了 - M3 t$ q% M9 n0 C1 }) _. ]8 @ghost还原后一运行exe文件就。。。。。。。下载几十个东西 7 |4 T+ d' \. `; c% k; O- d ) f m8 t% a( @: o* Q& J2 O ' d& @& G" x; P/ B: e8 G' c+ |% \ 8 g" |' z% s3 a1 m8 u9 i8 |0 j ) g$ x! x* \# U7 l8 [) @' e7 } 7 A/ O3 v) E/ o K* b3 x) w 9 b( n5 v! I% Q ( O9 y/ |) m! I0 Y; {- V9 u这个病毒怎么杀？ + Z+ [- T0 w3 P' V ' s5 F/ S! p o+ ]( T D+ |7 i: g那些说全格的就别回了 我现在心急如焚 也请说风凉话的人闪一边去 抓狂中

=China=Ares.R

用AVG杀试看看
& E3 @: ^  Z* n( C  _+ v9 v. W
  q" g; H" G( X/ R" P' ~GHOST恢复了后直接进安全模式检查，硬盘里的任何东西都先别运行检查杀毒了后在说

=|HERO|=OGSTKY

安全模式下用卡巴试试

=China=Ares.R

卡巴觉得没AVG检查的彻底

=China=Ares.R

实在没办法换98，
# P5 |, h, n1 u6 c# C1 l, qMUHAHAHA~~

=|HERO|=kaoi

AVG 卡巴 还有瑞星 在安全模式下都试过了....根本就查不到

2 o8 w1 f! O2 \" u9 Q  _0 r上面的资料是我搜索那个SYSLOAD3程序百度到的！~~~和我的症状一摸一样
# n9 B- O; q7 l/ T只要运行 EXE就自动建立新的启动项目SYALOAD3
....而且运行的程序不会打开 而会改成记事本进程 只有进程

经常路过

建议下个NOD32看看吧，俺现在一直用这个，感觉还行

=|HERO|=kaoi

PS AVG已经被感染咯...运行不鸟

=China=Ares.R

被感染了就在去下载个~~

8 v$ A- X. _3 A5 B9 w1 ]1 o
' c- o- d* A; @, D+ [) n顺便载个木马杀客  
可以检查到一些非法进程和绑定了病毒的程序
* H+ V$ v9 k0 X8 S9 s: M/ N
) S5 e9 j, Q+ M7 [/ s# ~  t继续赚盾

=|HERO|=kaoi

LS啊 你的办法我都试了...木有用~~我折腾了20小时了 眼看24小时了

=China=Ares.R

那就还真奇怪，一个可疑程序都检查不到？还是查到了杀不掉？
5 B) X9 {; V0 x
那你把系统恢复后，选一个安装方便的软件 删除掉后在从新安装一次了使用，看还会不会感染病毒？不要用硬盘里的安装程序

你的系统临时文件夹是放在哪里？是默认的C盘还是你改在其他盘里了？清空掉

RuSHLEi

都没用的话就只有格掉了- -

=|HERO|=kaoi

原帖由 =China=Ares.R 于 2007-3-31 21:00 发表
那就还真奇怪，一个可疑程序都检查不到？还是查到了杀不掉？
( r- O9 M0 K5 g0 b+ \
那你把系统恢复后，选一个安装方便的软件 删除掉后在从新安装一次了使用，看还会不会感染病毒？不要用硬盘里的安装程序

9 Q& I1 S7 z, G# a( M你的系统临时文件夹是 ...

' \% m7 W' d+ _) ~0 F5 z% i
/ h+ ]/ V! I- W% D6 _5 U都清空了 没用~~~我给你看个图

KAYER

估计其他盘符下也有病毒文件隐藏了

=|HERO|=kaoi

找了 没找到...