UC知道求助】不知道中什么病毒，自动产生“_desktop.ini”
来源：百度知道 编辑：UC知道 时间：2024/05/10 08:12:44
昨天，不知道点击了什么网页，然后瑞星提示中毒，以前一般马上恢复ghost，
因为正在下载咚咚，只好把进程rundll32.exe,logo1_.exe,conime.exe,
haotian.bat,Rslogvw.exe,2sy.exe,logonui.exe关闭，等下载完，马上恢复，
可惜已经晚了，现在自动产生“_desktop.ini”，每个目录都有，而且瑞星
竟然查不出来是什么病毒，所有盘都被共享而且改不了，重新启动后还在自动
运行的有rundll32.exe,logo1_.exe,conime.exe,瑞星现在已经不能运行了（太差了，最新版本的）
（老天，我刚刚还原，病毒该不是感染了ghost文件巴）。
求助高手，
1，用什么杀毒软件，彻底杀毒
2，最好不要手动，不太懂
3，不要格式化，除C盘，其他盘有几十G文件呢，杀毒都累死。
谢谢楼下热心人，不过补充几点：想知道是什么蠕虫病毒（肯定是蠕虫病毒），对瑞星失去信心，由于个人原因，只有这台带毒电脑上网，好惨。我先格C盘，用光盘ghost了一下，ghost文件在F盘（硬盘，带毒），大小为2G（根据今天经验和相关过时文章，此类病毒只感染exe文件，不感染rar，或大于10M的执行文件），但担心变种的是否感染rar或大于10M文件，
还原后，很好，能正常上网，但其他盘已经中毒，不能运行其他盘exe文件，否则产生rundl132.exe,logo1_.exe,dll.dll共3个文件。
有推荐mcafee，江民，卡巴，但我都没有用过，希望亲身经历过的给些建议，
^_^
因为正在下载咚咚，只好把进程rundll32.exe,logo1_.exe,conime.exe,
haotian.bat,Rslogvw.exe,2sy.exe,logonui.exe关闭，等下载完，马上恢复，
可惜已经晚了，现在自动产生“_desktop.ini”，每个目录都有，而且瑞星
竟然查不出来是什么病毒，所有盘都被共享而且改不了，重新启动后还在自动
运行的有rundll32.exe,logo1_.exe,conime.exe,瑞星现在已经不能运行了（太差了，最新版本的）
（老天，我刚刚还原，病毒该不是感染了ghost文件巴）。
求助高手，
1，用什么杀毒软件，彻底杀毒
2，最好不要手动，不太懂
3，不要格式化，除C盘，其他盘有几十G文件呢，杀毒都累死。
谢谢楼下热心人，不过补充几点：想知道是什么蠕虫病毒（肯定是蠕虫病毒），对瑞星失去信心，由于个人原因，只有这台带毒电脑上网，好惨。我先格C盘，用光盘ghost了一下，ghost文件在F盘（硬盘，带毒），大小为2G（根据今天经验和相关过时文章，此类病毒只感染exe文件，不感染rar，或大于10M的执行文件），但担心变种的是否感染rar或大于10M文件，
还原后，很好，能正常上网，但其他盘已经中毒，不能运行其他盘exe文件，否则产生rundl132.exe,logo1_.exe,dll.dll共3个文件。
有推荐mcafee，江民，卡巴，但我都没有用过，希望亲身经历过的给些建议，
^_^
哦 貌似这个病毒会感染你硬盘里部分后缀名为.exe的软件安装文件 不单是感染C盘 也就是说 即使你格了C盘重装系统 当你安装硬盘里某个被感染的软件时 或打开某个软件时(比如QQ) 病毒又会发作
建议你先重新下载个卡巴和一个叫EWIDO的专杀木马软件 然后格式化C盘 重装系统后 先安装EWIDO 其他什么都别装 然后上网升级好病毒库 重起系统进安全模式 打开EWIDO查杀整个硬盘 一般会查出很多被感染的文件 然后全部删除 杀完后再重起安装卡巴 同样升级后 进安全模式 查杀硬盘 希望这样对你能有效果
用卡巴或者江民杀毒,我个人觉得卡巴杀毒慢,江民速度还不错,杀的毒也多,我用的是江民,如果你不怕被慢的话可以用卡巴
GHOST是最简单的方法```