标题: [已解决]SOLA 病毒求助 [打印本页]

---

作者: sylar_zen     时间: 2009-11-9 19:18    标题: [已解决]SOLA 病毒求助



下午用朋友的U盘,中了个SOLA的病毒,可能在微点提示的时候我忘记选
择操作了,就让它通过了,现在它在ALL USERS 的开始菜单启动项里添加
了一个自启动项目,我用微点的自启动项目管理器进去没法删除(如图),
想手动删除但它好像是跟svchost.exe绑在一起了.大家有没有什么好办法?


解决方法:

启动WinPE，删除各分区下面的sola文件夹。

进入C:\Documents and Settings\All Users\「开始」菜单\程序\启动 删除sola.vbs文件.

重启,病毒仍然存在,但没有启动成功.具体在哪我也找不到啦~~`

[ Last edited by sylar_zen on 2009-11-10 at 09:08 ]

---

作者: Legend     时间: 2009-11-9 19:33
当时微点具体提示什么？请您通过微点的安全日志查找一下各类日志看看。
通过微点的系统自启动信息无法删除具体是什么现象？在您这个图片的sola.vbs上单击鼠标右键选择删除文件和自启动项试试。

---

作者: sylar_zen     时间: 2009-11-10 19:21
当时是在外面.插上U盘没什么,我看到它word文档的扩展名全成了.exe,有可能是我机子没有开自动运行,没有直接弹出对话框,于是我双击它,微点就说检测到威胁,问是否删除,但我延时没有处理,它就静默处理了.
然后回到后发现启动项多了个sola.vbs, 各分区根目录多了个sola文件夹.

我在微点界面删除启动及启动项,但无效,仍旧会自动生成.~~

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn