jicbm - 2004/9/9 20:46:00
我中了PWSteal.Lemir.Gen 病毒。在杀毒时四个盘符的Desktop.exe文件也被删了，重起时也没有自动创建。怎么办啊？我是IBM的本，操作系统是XP。我可不想总是单击右键，在菜单中点“打开”。帮帮忙吧！
smoker80lee - 2004/9/9 21:21:00
我杀过他...
很多都搞不定的...
只能用瑞星才能杀干净...
而且局域网传播的利害...一定要局域网里边全杀干净再卸载瑞星...
千万别瑞星诺顿一起装...用瑞星的时候把诺顿屏蔽掉一定...
瑞星杀得很干净的...
smoker80lee - 2004/9/9 21:26:00
不过我几个月前中的这个毒了...就是这个...
症状是双击不能打开硬盘...首选项变成了自动播放...盘符下边多了autorun的文件...
杀掉总会自动出来...用一些杀毒的...我当时诺顿KV都用了杀掉都回出问题...
要么少了系统文件...要么硬盘打不开...
最后就是当时的瑞星能很干净的杀掉...然后卸载以后不再出问题...
不用升级病毒库...装个下载的病毒库6...7月份左右的瑞星就能搞定...
Easy...
jicbm - 2004/9/10 21:37:00
我已经搞定了。:s:
在注册表中查找desktop.exe的键值，就会发现由病毒创建的文件。实际上病毒是创建了一个类似desktop的键值，但系统自己的desktop的后缀不是exe。只要把它删掉就可以了。:s:
jicbm - 2004/9/10 21:40:00
这个病毒真狡猾啊！让我每次双击盘符就在不知不觉中运行了这个木马病毒！
smoker80lee - 2004/9/11 2:28:00
没错...
就是这样...
我也那样干过...
但是这样删掉键值好像还会发作...
有多余的ini和dll文件存在的...
诺顿能标志出来不发作...但是删掉就出问题...
你还是用瑞星试试看...免得后患...我最开始就是注册表搞定的...最后还是有问题...
不过几个月了...没准现在不必非用瑞星了...