Recycled.exe和Autorun.inf病毒如何杀?(试过网上已有的查杀方法,不管用,最主要的是我的中毒状态不同)

来源:百度知道 编辑:UC知道 时间:2024/07/02 12:01:58
我的电脑一插上U盘,U盘里就会自动生成Recycled.exe和Autorun.inf两个隐藏文件,Recycled.exe为1.33MB,Autorun.inf为空文件夹,同时U盘里的文件夹都会自动生成一个同名.exe的文件夹,大小为1.33MB,原来的文件夹则被隐藏。这个病毒对其他盘没有影响,只对U盘起作用,而且在任务管理器中找不到Recycled.exe的进程。
哪位高手帮帮忙啊?
先谢过了!!!!!
我知道问题出在我的电脑上,可是我找不到病毒,用杀毒软件、360都查不出毒来,网上也下不到专杀工具。USBClean、USBKiller等相关软件都试过了,不管用啊!而且在我的电脑上无法对U盘进行格式化!希望哪位高手能指点迷津,大恩不言谢了!!!

能否将样本发至我邮箱zhangwei19880507@163.com
我帮你研究试试!

经测试,结果如下:

1 程序运行创建进程2ADE6B,用进程管理器结束,如果看不到的话用icesword。
如果还没有的话,则跳过。
木马程序生成以下文件(删除,将整个文件夹删了好像也无事):
2 1) C:\WINDOWS\SYSTEM32\10A216\CNVPE.FNE
2) C:\WINDOWS\SYSTEM32\10A216\DP1.FNE
3) C:\WINDOWS\SYSTEM32\10A216\EAPI.FNE
4) C:\WINDOWS\SYSTEM32\10A216\SHELL.FNE
5) C:\WINDOWS\SYSTEM32\10A216\COM.RUN
6) C:\WINDOWS\SYSTEM32\10A216\INTERNET.FNE
7) C:\WINDOWS\SYSTEM32\10A216\REGEX.FNR
8) C:\WINDOWS\SYSTEM32\10A216\SPEC.FNE
9) C:\WINDOWS\SYSTEM32\10A216\2ADE6B.EXE

3 病毒创建启动项(注册表)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下
删除键值项2ADE6B

4 删除
开始菜单—>启动
2ADE6B

如果还不行的话,发邮件给我

是你的电脑有Recycled.exe和Autorun.inf有杀掉你电脑的哪个

用卡巴斯基杀一下