我拿它没办法了~格式化C盘还是没用

草心

知道我的电脑中毒了~重装了n次还是不顶用~换了n次盘继续不顶用~格式化C盘仍然不顶用~天啊~谁能告诉我我改怎么办？

86262290

原因很简单，其他区都感染了病毒，如果你查不出毒又想彻底清除，只有全部格式化

草心

汗~这主意我早就有了~代价太大……

大麻哈鱼

http://www.kztechs.com/sreng/sreng2.zip
扫个日志贴上来看看 ？
现在qq基本成了众马利用的对象，或者autorun.

草心

扫出来的~

fegor

用卡巴在安全模式下全盘扫描，然后再重装，重装的时候不要装番茄花园美化版的。
最好原版。
装好了立即补丁一下。

大麻哈鱼

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Tray"=-
"rzt"=-
"ms"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{6E44887F-5214-41F2-AB46-4728735C4CC6}"=-

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\squell]

保存为reg文件，运行导入注册表。

重启删除
C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\system32\vpcrm.exe
c:\windows\368717M.BMP
C:\Program Files\Internet Explorer\PLUGINS\systemy.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wincab.sys
显示所有文件和文件夹并且显示系统文件，删除QQ目录下的Timplatform.exe,
重命名Timplatfrom.exe为timplatform.exe(这个也是重装没有效果的原因),
最好重新安装QQ.

大麻哈鱼

其实%tmp%是大多数马儿的临时藏身处，完全可以全部删除掉。
最方便的运行 "cmd /k rd /s /q %tmp%".

草心

谢谢~操作完成……

我是誰

C:\WINDOWS\Logo1_.exe
很明显，楼主的电脑上了威金病毒（Viking），这个病毒会感染所有盘里文件大小在28M以下的EXE文件，所以你即使重装了系统，但一运行别的盘的文件，包括各种安装程序等，整个系统又会再次全部感染。
　当然，没必要全盘格式化，我前几天遇到过这个问题，是用卡巴斯基６升级到最新的病毒，在安装模式下，全盘扫描清除干净的。注意一些威金专杀工具是解决不了的。它们只能删除病毒体。我还试过正版的瑞星以及NOD32，都不能有效地解决，只能删除被感染的文件，这样会导致很多有用的文件被删除。卡巴能够清除被感染文件里的病毒，文件不会被破坏。

注意，一定要在安全模式下对所有的盘扫描，包括曾插上你电脑的移动盘。