|
b.exe 4.0
软告工作室
C:\Documents and Settings\Administrator\Templates\497d891\b.exe
Permission: BLOCKED
Rule created on: 2006-12-17 10:37:04
This application is Blocked from access to the Internet and cannot exchange data with any computer.
上面这段是McAfee防火墙的拦截记录
这个文件在C:\Documents and Settings\Administrator\Templates自动生成497d891文件夹,里面有a.dll ,b.exe,c.dll等文件,删除不了(安全模式删除重启还是会生成),这个病毒是由于网上下载了一个程序运行,McAfee也报有木马并清理掉了,但是还是清不了.
还有一个WNSO.EXE此病毒按以下方法清除成功(自我感觉清除成功,因为重启不在启动项生成WNSO.EXE文件了)
右击我的电脑,选属性-硬件-设备管理器,选查看-显示隐藏的设备,在里面停用front和roreg,然后选择重新启动,进入安全模式,缷载这两个东西,然后删除下面的文件。
C:\Program Files\Common Files\RGGZS目录
C:\DOCUME~1\ADMINI~1\TEMPLA~1\c408187目录(找不到这个目录)
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\WNSO.lnk
C:\WINDOWS\system32\drivers\front.sys
C:\WINDOWS\system32\drivers\roreg.sys
C:\WINDOWS\system32\WNSO.EXE
请高手达人帮忙看看,网上下载的那个让我感染病毒的文件已经彻底被我干掉了 |
|