yuhuhu

我的诺顿报警但是无法清除,上面写着扫描类型：
实时防护 扫描
事件： 已发现病毒！
病毒名称: Infostealer
文件： C:\WINDOWS\system32\systemlb.dll
位置：C:\WINDOWS\system32
计算机：WIN-84BCA032A4E
用户：windows
采用的操作：清除 失败 : 隔离 失败 : 拒绝访问
发现的日期： 2006年9月2日  13:09:08

以前用卡巴斯基反病毒个人版进行扫描也是这个情况
到安全模式杀了又会有,真的郁闷,要怎么彻底删除呀????????

我就是马甲

修复：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<SVCHOST><C:\DOCUME~1\user\LOCALS~1\Temp\svch0st.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<system><notapad.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<BIE><Rundll32 C:\WINDOWS\DOWNLO~1\BDPlugin.dll,Rundll32>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<explored.exe><C:\Program Files\explored.exe>

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Y8V2D3><C:\WINDOWS\system32\BJRCIN.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<explorer.exe><C:\Program Files\explorer.exe>
安全模式下删除：
C:\DOCUME~1\user\LOCALS~1\Temp\svch0st.exe
C:\WINDOWS\DOWNLO~1\BDPlugin.dll
C:\Program Files\explored.exe
C:\WINDOWS\system32\BJRCIN.exe
如果找不到以上档案,可以试试先作出以下设定
1. 重启动电脑，按 F8 键，进入 安全模式
2. 在 我的电脑,点击 工具--->文件夹选项
3. 点 查看 选项卡,然后去掉 隐藏受保护的操作系统文件 前的勾,点选 显示所有文件和文件夹 ,最后 确定
如果发现关联有问题也请修复

这个是一个网络上的版本

我就是马甲

建议用木马杀客再安全模式下清除
http://www.mmsk.cn/Down.html

这个是baidu上面的版本..
未经测试

龙一

去crsky下吧

yuhuhu

我按照二楼的:重启动电脑，按 F8 键，进入 安全模式
2. 在 我的电脑,点击 工具--->文件夹选项
3. 点 查看 选项卡,然后去掉 隐藏受保护的操作系统文件 前的勾,点选 显示所有文件和文件夹 ,最后 确定
如果发现关联有问题也请修复
但在安全模式下还是找不到
C:\DOCUME~1\user\LOCALS~1\Temp\svch0st.exe
C:\WINDOWS\DOWNLO~1\BDPlugin.dll
C:\Program Files\explored.exe
C:\WINDOWS\system32\BJRCIN.exe

我就是马甲

你尝试用木马克星看看

linuxfan

楼主C盘是什么格式的？FAT还是NTFS？

linuxfan

是FAT的话开机进DOS杀，应该能杀掉，只是要找个好点的DOS版本杀毒软件，CRSKY上那个KV DOS太久没更新了，不知道是否能清除这个病毒。

要不按网上推荐，找个好点的软件在安全模式下再试试。