sylar_zen
新手上路

积分 2
发帖 2
注册 2009-11-9
|
#1 [已解决]SOLA 病毒求助

下午用朋友的U盘,中了个SOLA的病毒,可能在微点提示的时候我忘记选
择操作了,就让它通过了,现在它在ALL USERS 的开始菜单启动项里添加
了一个自启动项目,我用微点的自启动项目管理器进去没法删除(如图),
想手动删除但它好像是跟svchost.exe绑在一起了.大家有没有什么好办法?
解决方法:
启动WinPE,删除各分区下面的sola文件夹。
进入C:\Documents and Settings\All Users\「开始」菜单\程序\启动 删除sola.vbs文件.
重启,病毒仍然存在,但没有启动成功.具体在哪我也找不到啦~~`
[ Last edited by sylar_zen on 2009-11-10 at 09:08 ]
|
※ ※ ※ 本文纯属【sylar_zen】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2009-11-9 19:18 |
|
Legend
超级版主
        超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
2009-11-9 19:33 |
|
sylar_zen
新手上路

积分 2
发帖 2
注册 2009-11-9
|
#3
当时是在外面.插上U盘没什么,我看到它word文档的扩展名全成了.exe,有可能是我机子没有开自动运行,没有直接弹出对话框,于是我双击它,微点就说检测到威胁,问是否删除,但我延时没有处理,它就静默处理了.
然后回到后发现启动项多了个sola.vbs, 各分区根目录多了个sola文件夹.
我在微点界面删除启动及启动项,但无效,仍旧会自动生成.~~
|
※ ※ ※ 本文纯属【sylar_zen】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2009-11-10 19:21 |
|
|