【邀请崔衍渠回答】机子中了Infostealer.Gampass病毒，重装仍在，如何处理？

来源：百度知道 编辑：UC知道 时间：2024/06/09 03:07:17
崔老师，请您帮忙处理下我的问题吧！！非常感谢！

我的机器中了Infostealer.Gampass的变种病毒。实在不知道该如何杀掉。我用xp的时候中的，提示了一连串的Infostealer.Gampass病毒，重装后仍在。其中有一个中毒现象是点了显示隐藏文件夹仍不能查看。现在我使用2000系统。

请到我的空间查看我的电脑日志吧。

谢谢！
问题补充：空间地址是：http://hi.baidu.com/lefthanded/blog
中毒的一些状况：隐藏文件夹不能查看、诺顿防火墙不能正常使用、qq也总自动关闭

具体问题具体分析，请其他看到本文的人不要简单模仿。
如下为根据楼主的日志的分析结果。

进入安全模式下先准备好如下步骤2中的工具PowerRMV

重启计算机 然后 按F8 选择进入安全模式执行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下进行。
[安全模式？重启电脑时按住F8 选择进入安全模式]
--------------------------------------------------------------

1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。

进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。

2.用强制删除工具 PowerRMV
下载地址: http://post.baidu.com/f?kz=158203765
分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】
D:\Autorun.inf
e:\Autorun.inf
f:\Autorun.inf
g:\Autorun.inf
h:\Autorun.inf
D:\auto.exe
e:\auto.exe
f:\auto.exe
g:\auto.exe
h:\auto.exe
c