auto.exe消失了

来源:百度知道 编辑:UC知道 时间:2024/05/21 18:56:01
最近电脑中毒了,开机自动运行很多木马进程,在网上搜索发现是灰鸽子和一些网络游戏的盗号木马(还好我不玩网络游戏)。于是用瑞星杀了它们一百遍啊一百遍,然后又去启动选项里把同名选项都禁止了,再进安全模式杀,终于没有检测到毒了。

但是有些问题却依然存在,例如在安全模式下瑞星和安全卫士360的监控都无法打开(但可以杀毒),正常模式开机时瑞星的监控总是关闭的,要手动打开。而且在双击打开D盘(非系统盘)时,居然看见了一个auto.exe的隐藏文件(我是显示所有文件的),而且几秒后就消失了,无论我怎么找都找不到,包括显示隐藏的系统文件都找不到。

不知道这是不是余毒未清?现在系统运行基本还是正常的,除了监控开机会关闭。我也看过不少auto病毒的描述,但是那些征兆我的机子又没有,而且auto专杀软件也查不出什么。

求高手帮忙分析一下,感谢!

先下一个冰刃ICESWORD,在文件中找到你要看的某个硬盘,然后就可以看到是否有auto.exe这个文件,就知道你是否删了AUTO.EXE。没有的话,就OKAY。有的话,右键它复制命名为"auto.exe"放到桌面上,用你的杀毒软件(我用的是江民)进行新建病毒样本库,然后扫描杀掉它,但扫描是记住一个八位的文件(例如:7A455D8D)。
再用STRENG2.5中的“启动项目”中“服务”中的“WIN32隐藏项目”找到八位的文件,删了它。

1.安全模式就是不能开监控,中没中毒都这样

2.毒没杀干净,祝好运

可用这个专杀systemsafer看看,下面是我经历的一些情况

今早上班发现电脑中毒了说下症状:

1、无法显示隐藏文件;

2、点击C、D等盘符图标时会另外打开一个窗口;

3、用Winrar查看时发现C、D等根目录下有autorun.inf和tel.xls.exe两个恶心的文件;

4、任务管理器中的应用进程一栏里有个莫明其妙的kill;

5、开机启动项中有莫明其妙的SocksA.exe;

6、这个最直接看到,双击任意盘符会停顿几秒中然后打开,右键单击菜单第一个是auto选项。

解决办法:找到该病毒进程结束之,用趋势软件杀毒,未果。

找了几个杀auto病毒的(可能没对症下药),未果。

编写.bat文件企图删除病毒文件,未果。 终于,在网上翻了个讲如何手工杀的帖子,照方抓药,ok。

下面将这个方子与大家分享:

一、关闭病毒进程 在任务管理器应用程序里面查找类似kill等你不认识的进程,右键—>转到进程,找到类似

SVOHOST.exe(也可能就是某个svchost.exe) 的进程,右键—>结束进程树。 \\我就是svohost.exe

二、显示出被隐藏的系统文件 开始—>运行—regedit,找到下面路径的键 \\我直