标题: 经历“橙八” [打印本页]

---

作者: zombie     时间: 2007-3-11 13:46    标题: 经历“橙八”

死机，重启后很多程序运行不了，显示“
rpt.dll”找不到。系统复原，可以运行但很卡。安装Steganus AntiVirus 2006，重启后进
入安全模式运行汉化注册程序又显示找不到“rpt.dll”无法进行。上网搜，发现可能中了
“橙色八月”，下载瑞星的橙八提取清除工具安全模式下运行，找出很多。再次安装
Steganus AntiVirus 2006，进入安全模式安装汉化程序时仍然显示找不到“rpt.dll”，在
杀毒软件安装目录下发现rpt.bak，将后缀改为dll，可以运行汉化注册程序了。重启进入正
常模式，进入系统后显示无法自动运行杀毒软件，因为找不到C:\Program
Files\Kav\Kav.dll。误打误撞地进入控制面板－管理工具－服务，发现列表里的该项指向
那个新装的杀毒软件，被禁止，手动改为“自动”。杀毒软件可以运行，升级成功，查杀岀
58个橙八类病毒：“Trojan.***”，似乎都是些木马。再次启动后仍然显示找不到kav.dll，而且所有的程序
运行都非常卡，但已经杀不出毒来了。另，杀毒后原来驻留的进程EXPLORER.EXE（还另有一
个explorer.exe）没有了。（发现程序卡是Steganus AntiVirus 2006实时监控导致的下载这软件是看介绍说它比卡巴占资源少，我没用过卡巴，是不是卡巴就会更卡?）

后来发现我的移动硬盘和U盘全中了，主要症状就是分区根目录下有个EXPLORER.EXE，删掉后又
会出现。

现在发现每次开机会自动打开n个资源浏览器，n=当时的硬盘盘符数。

---

作者: Paxson     时间: 2007-3-11 16:36
没有装过微点吗？

---

作者: 471795251     时间: 2007-3-11 16:42
呵呵,这个病毒的名字我忘了,你在<电脑爱好者今年的5本书中找吧!有呢!建议用卡巴的DOS版扫描一遍(在绿盟下载),然后安装微点,就OK了

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn