如何解决这个病毒，分不够可以再加 ( 积分: 200 )

K

kanerd

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-03

• #1

各位仁兄，我公司的机器中了W32.licum这个病毒
我用诺顿最新版查杀，还有到注册表，甚至我还装了双系统另加卡巴斯基
还是在我电脑里，这个病毒你只要一运行EXE，就会感染，机器是服务器不能重装啊。
如可以解决，分不够可以再加

 

K

kanerd

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-03

• #2

各位仁兄，我公司的机器中了W32.licum这个病毒
我用诺顿最新版查杀，还有到注册表，甚至我还装了双系统另加卡巴斯基
还是在我电脑里，这个病毒你只要一运行EXE，就会感染，机器是服务器不能重装啊。
如可以解决，分不够可以再加

 

K

kanerd

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-03

• #3

没有人回答啊,好急啊

 

M

MuXi

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-03

• #4

最好就是重新安装系统，查杀病毒后有得文件也损坏了，系统性能不好

 

W

weserver

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-03

• #5

安全模式下查杀试试,当然了如果可以dos下查杀就更好了
杀毒软件可以用瑞星试试
http://www.abcbit.com/rising/
上面这个地址有破解升级版瑞星下的

瑞星和诺顿不要同时装,容易死机的

 

Z

zjan521

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-04

• #6

1.现在的较新的病毒,很少有文件感染型了.因此理论上只需要删除/替换/恢复 某些文件/注册表项目即可清除.
2.//这个病毒你只要一运行EXE...
你指的是内存中没有病毒,只要运行EXE,那么就会导致病毒启动?这可能是EXE文件关联的问题.检查[HKEY_CLASSES_ROOT/exefile/shell]的项目.应该和下边的相同.不同的话,你可以把regedit.exe->regedit.com,然后运行,并且修改.并且由此可以得到病毒文件的位置

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT/exefile/shell]

[HKEY_CLASSES_ROOT/exefile/shell/open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT/exefile/shell/open/command]
@="/"%1/" %*"

[HKEY_CLASSES_ROOT/exefile/shell/runas]

[HKEY_CLASSES_ROOT/exefile/shell/runas/command]
@="/"%1/" %*"

 

Y

ycm0263

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-04

• #7

到 DOS 下去试试。

 

K

kanerd

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-05

• #8

to:zjan521
注册表和你写的值都对不上，我该怎么办？

 

S

sxper

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-05

• #9

//注册表和你写的值都对不上，我该怎么办？

真搞笑.还是管服务器的.晕

 

无

无泪

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-05

• #10

去杀毒软件的论坛上，应该有关于这个病毒的介绍！

 

Z

zjan521

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-05

• #11

//[HKEY_CLASSES_ROOT/exefile/shell/open/command]
//@="/"%1/" %*"//字符串形式是 "%1" %* 前边的是REG文件格式。
关键是这里。如果你的队不上，特别如果是 C:/VIR.exe %1 %*那么肯定是病毒了

 

H

hjfhero

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-05

• #12

必须找到病毒的脚本文件，才可以

 

K

kanerd

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-07

• #13

谁说管服务器的就要什么都懂的。呵呵。
看样子，注册表还是不行，不过多谢zjan521
接分吧。