EXE文件中毒

Question

我硬盘上所有的EXE文件全都显示不了图标了。都成了白板一样的。
还中了木马。就是那个双击硬盘分区的时候是新打开一个页面。AOTO。现在该怎么办呀。。救命呀。。电脑有问题的地方太多了。。QQ在家里不能登陆。说是密码错误。可是QQ上QQ直播或者是QQ游戏一点事也没有。。到底是怎么啦。家里电脑快要成废铁了。救命啦
我电脑的注册表是打不开的。不知道为什么。。
右键硬盘分区第一格显示Auto好象是中了落雪木马.下过专杀工具没用
QQ登陆显示密码错误.QQ登QQ直播的时候就没问题.登QQ游戏也可以.我想是盗号吧..EXE文件不是熊猫烧香的图标.应该不是熊猫类病毒.熊猫类病毒有什么特征吗?

Answer 1

朋友你的电脑中了多个病毒.如果你信任我的话,请加我Q 我帮你解决.

病毒清理办法
如果在病毒没有发作情况下杀毒是可以完全搞定的。如果发作了也不要杀毒了。直接克盘恢复吧。
一、找到注册表中[hkey_local_machinesoftwaresoftdownloadwww]
auto = 1
删除downloadwww主键
二、找到
[hkey_local_machinesoftwaremicrosoftwindows ntcurrentversioninifilemappingsystem.iniboot]
winlogo 项
把winlogo 项 后面的c:winntsws32.dll 删掉
接下来把hkey_local_machine]software/microsoft/windows/currentversi 键中 /runonce/runonceex
两个中其中有个是也是
c:winntsws32.dll
把类似以上的全部删掉 注意不要删除默认的键值（删了的话后果自负）
如果没有以上键值，则直接跳过此步骤

三 结束进程
按“ctrl+alt+del”键弹出任务管理器，找到logo1_.exe 等进程，结束进程，可以借助绿鹰的进程管理软件处
理更方便。找到expl0rer.exe进程（注意第5个字母是数字0不是字母o），找到它后选中它并点击“结束进程”
以结束掉（如果expl0rer.exe进程再次运行起来需要重做这一步）。
四 装杀毒软件
装完后不要重新启动（切记）直接升级病毒库，升级完后，把c:winnt 目录下所有带毒文件删除。然后运行
杀毒软件开始杀毒。
杀完后。还有几个杀毒软件无法删掉的东西要把名字记下来。因为不同的系统有不同的名字。所以这里说不清
楚了。自己记下来。,重新启动后再次杀毒。记的把可疑的进程的结束。否则杀毒软件无法干净杀毒。还有最重
要的一点记的把杀毒软件无法清除的病毒设置为删除文件。一般要重复杀毒3-5次才能杀干净。
五。看看杀毒后的系统。
缺少的了很多系统文件。系统处于危险状态。如果你有ghost 备份。这个时候恢复一下。系统可以干净无损。如果没有请运行 sfc 命令检查文件系统。具体操作为 运行-输入cmd 命令进入dos 提示符。-输入sfc
/scannow -- 提示放入系统光盘。--放进去吧。然后慢慢等。看看成果。杀毒效果显著。毒杀干净了。但是杀完毒后很多游戏都玩不了。忙了一圈都不知道自己在忙什么。郁闷吧。然后重新做系统吧。谁叫中毒的是网吧的系统杀毒及重装系统后的防范，有些网友在处理病毒的时候可能有这样的感觉好不容易清除了，或者没办法重新装了系统，但是没多长时间有中了同样的病毒，所以说有免疫程序实最好的了。

我在这里就给大家就总结这么多了．

重点说一下
我的电脑就中了Logo1_.exe 病毒
昨晚上我们熬到4点半才把三台都搞定
我现在把这个杀毒软件给大家发上来
记得它有一个毛病
就是你深入杀毒的时候它会把感染的EXE文件删掉
做好心理准备
一般的软件网上都有
大可以深入杀毒
才能彻底
杀完以后在做一下系统一切搞定

也可以借鉴以下网址:

http://www.we4g.com/bbs/read.php?tid=600

记得上网的时候把病毒库更新.这样可以降低病毒入侵的机率!

Answer 2

问题多多，建议重装！
建议你如下操作：
1.将硬盘上所有分区全部格式化一次后重装系统；
2.系统安装好后，装好各种驱动，并设置好；
3.安装杀软和防火墙；
4.用｜流氓软件清理助手｜到安全模式下去扫描清理下系统里的流氓软件，用Upiea的“插件免疫”功能为你的系统进行免疫的操作；或者用瑞星的卡卡安全助手或360安全卫士相应的功能清理流氓软件和进行免疫。
5.上网。在第一时间里升级杀软和防火墙的病毒库。
6.结束后。挂到Windows Update上去打齐补丁。
7.Ghost。并最好将镜像文件刻录到光盘上保存。

Answer 3

威金病毒或熊猫烧香的变种

威金专杀工具
软件介绍：专门针对流行病毒worm.viking的专杀工具。

专杀工具只能查杀独立的文件，不能查杀复合文档中的病毒，比如邮箱或者压缩文件，若需要全方位的对您的计算机进行杀毒或者防护，建议您购买并安装具备立体防毒功能的瑞星杀毒软件单机版或瑞星杀毒软件下载版，企业局域网用户请选用具备全网杀毒，管理方便的瑞星杀毒软件网络版产品。

病毒说明：该病毒是一个感染可执行文件的蠕虫病毒。

下载地址 http://download.it168.com/08/0804/43894/43894_3.shtml

熊猫烧香专杀：
本杀素软件由制作者在被抓后编写的杀毒程序

第一;www.WCJY.CN

第二：www.wcjy.net

第三：www.xt110.net

或者：
瑞星熊猫烧香专杀工具
http://www.p234.com/Soft/cygj/200612/66.html

江民熊猫烧香专杀工具
http://www.p234.com/Soft/rjxz/200612/68.html

金山熊猫烧香专杀工具
http://www.p234.com/Soft/cygj/200612/67.html

超级巡警强化熊猫烧香专杀 (Anti-Spyware toolkit) 2.7.0
熊猫烧香病毒专杀升级至1.6,超级巡警全面监测熊猫烧香.可查杀熊猫烧香病毒变种

http://www.p234.com/Soft/rjxz/200701/72.html

手动清除步骤
==========

1. 断开网络

2. 结束病毒进程
%System%\drivers\spoclsv.exe

3. 删除病毒文件：
%System%\drivers\spoclsv.exe

4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：
X:\setup.exe
X:\autorun.inf

5. 删除病毒创建的启动项：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svcshare"="%System%\drivers\spoclsv.exe"

6. 修改注册表设置，恢复“显示所有文件和文件夹”选项功能：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

7. 修复或重新安装反病毒软件

8. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件

Answer 4

你中的维金病毒。看看反病毒专家崔老师的文章

http://hi.baidu.com/teyqiu/blog/item/bd8aa97731568f1bb051b928.html

Answer 5

auto!!!!!!!天那
因为不知是哪个毒弄的AUTO,你查找以下文件,有就删
没有就算了:
autorun.inf
autorun.exe
spoclsv.exe
sysetm32.exe
sxs.exe
setup.exe
gamesetup.exe
iexp10re.exe-----是数字10，不是英文．

Answer 6

和楼上说的一样，如果不想重做系统的话，你先下载一个熊猫病毒专杀和威金的专杀，然后杀毒。会杀出一些“被挂马的网页”。卸载QQ。再进去注册表，把里面所有关于QQ.exe的项都删除掉，删除所有启动项，重启电脑。如果没的话就装一个，有的就直接更新杀毒