微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: [已解决]SOLA 病毒求助
sylar_zen
新手上路





积分 2
发帖 2
注册 2009-11-9
#1  [已解决]SOLA 病毒求助



下午用朋友的U盘,中了个SOLA的病毒,可能在微点提示的时候我忘记选
择操作了,就让它通过了,现在它在ALL USERS 的开始菜单启动项里添加
了一个自启动项目,我用微点的自启动项目管理器进去没法删除(如图),
想手动删除但它好像是跟svchost.exe绑在一起了.大家有没有什么好办法?



解决方法:

启动WinPE,删除各分区下面的sola文件夹。

进入C:\Documents and Settings\All Users\「开始」菜单\程序\启动 删除sola.vbs文件.

重启,病毒仍然存在,但没有启动成功.具体在哪我也找不到啦~~`

[ Last edited by sylar_zen on 2009-11-10 at 09:08 ]

※ ※ ※ 本文纯属【sylar_zen】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-11-9 19:18
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

当时微点具体提示什么?请您通过微点的安全日志查找一下各类日志看看。
通过微点的系统自启动信息无法删除具体是什么现象?在您这个图片的sola.vbs上单击鼠标右键选择删除文件和自启动项试试。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-11-9 19:33
查看资料  发短消息   编辑帖子
sylar_zen
新手上路





积分 2
发帖 2
注册 2009-11-9
#3  

当时是在外面.插上U盘没什么,我看到它word文档的扩展名全成了.exe,有可能是我机子没有开自动运行,没有直接弹出对话框,于是我双击它,微点就说检测到威胁,问是否删除,但我延时没有处理,它就静默处理了.
然后回到后发现启动项多了个sola.vbs, 各分区根目录多了个sola文件夹.

我在微点界面删除启动及启动项,但无效,仍旧会自动生成.~~

※ ※ ※ 本文纯属【sylar_zen】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-11-10 19:21
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号