ujrxfan.exe病毒怎么解决?

来源:百度知道 编辑:UC知道 时间:2024/06/08 03:54:23
杀毒软件都打不开,也装不了,只要打开网页搜索关于这个病毒的资料IE就会自动关闭。。请各位高手指点下怎么解决。。。是不是U盘带的病毒?这个病毒的危害有多大?是不是盗号的病毒呀?

你这是中了AUTO病毒~~你看看自已的系统服务里是不是多了一个随机八位的混合数字和字母的服务~~不想格式化的话~只能手动解决~给你个地址~~去看看解决的办法吧~
出自:http://bbs.cfan.com.cn/thread-537690-1-5.html

昨天有几个同学也不幸中此毒,终于亲眼见了,的确是厉害,不过不知是只有这么一种还是有很多变种,在此就分享一下我遇到的解决方法吧。
该病毒的症状是:在除系统盘符下生成autorun.inf文件及一个一串随机数字的可执行文件,在C:\Program Files\Common Files\Microsoft Shared\MSInfo文件夹下产生了相关的dat与dll文件,有的在启动项里加入,有的在CLSID中有写入,注册表很多地方有篡改,尤其是分区的管理命令与Image File Execution Options这个程序定向项。所有根杀毒有关的基本都会屏蔽,杀软被干掉,专杀打不开,就连冰刃也要改文件名才行,说明该病毒是通过文件名与标题名双重判断的,通过unlocker检查发现dll文件挂到了explorer等进程中,如果在ie中输入与病毒相关的就自动关闭。
由于是远程控制的,所以并没有完全按照我所希望的步骤进行的,希望没有遗漏,下面就按照步骤说一下
解决的方案:
1、先关闭系统还原并清除临时文件。
2、用附件1提供的“恢复隐藏”导入注册表,然后在“文件夹选项”下,“查看”标签卡里去掉“隐藏
受保护的操作系统文件”的勾,并选择“显示所有文件和文件夹”,确定。
3、利用资源管理器,注:从现在开始千万不要双击任何的盘符,用资源管理器去打开文件夹,否则可能
前功尽弃,打开d盘,应该会发现一个autorun.inf文件和一个不规则(一串数字有时还有字母)的文件名的
可执行文件,记下该文件名,在此设为x。
4、搜索“autorun.inf”