中标了。。。。。

这个病毒具有“帕虫”或称“AV终结者”的某些特征，试图终止正在运行的杀毒软件进程，映像劫持大多数的杀毒软件、防火墙及手工杀毒的安全工具，在系统盘外的其它盘生成autotun.inf及安装文件。
同时，该病毒下载如下木马和广告软件——
Trojan.Win32.Agent.pow
Adware.Win32.CPush.g
Adware.Win32.CPush.e
Adware.Win32.Dodolook.b
Adware.Win32.Agent.num

该木马群成功感染后所有杀毒软件被禁止或劫持，桌面（或称Window Shell）explorer.exe被注入和劫持，某些情下安全模式被破坏。所以，完全清除对具有一定的难度，需要一点耐心、信心和电脑操作熟练度。

解决办法：
1、准备工具IceSword和SREng，下载地址：
System Repaire Engineer(SRE)
下载：http://www.kztechs.com/sreng/download.html
使用方法：http://www.kztechs.com/sreng/help2/
冰刃(IceSword)1.20
http://www.ttian.net/website/2005/0829/391.html

2、由于这两个工具被映像劫持了，将它们解压后，运行时先将可执行文件IceSword.exe和SREngPS.exe改为随便一个其它的名字，比如“1234.exe”运行。由于各盘被释放了autorun.inf，清理过程中注意不要双击或点右键打开任何盘。运行工具软件从开始菜单运行。

3、运行IceSword，在“文件”菜单点“设置”，勾“禁止进线程创建”，点“确认”，然后在进程列表中删除“eqrdrnr.exe”和“websrdu.exe”。然后再允许进线程创建。
在文件列表中，找到下列文件，并强制删除：
C:\Program Files\Common Files\Microsoft Shared\websrdu.exe
C:\Program Files\Common Files\System\eqrdrnr.exe
d:\autorun.inf
e:\autorun.inf
f:\autorun.inf
d:\txwslhg.exe
e:\txwslhg.exe
f:\txwslhg.exe

3、运行SREng，在“系统修复/高级”中，修复安全模式；在“启动项目/注册表”中，删除所有红色的IFEO项目，删除“eqrdrnr.exe”和“websrdu.exe”的启动项目。


4、参照Trojan.Win32.Agent.pow的处理办法删除对explorer.exe的注入（结束explore.exe进程，删除那些注入的文件，然后重启explore.exe）：
http://hi.baidu.com/sanluxia/blog/item/977959f7e7f93720730eec6d.html

5、现在杀毒软件应该可以运行了，启动运行并升级。然后重新启动，到安全模式，用你的杀毒软件扫描全部硬盘。


补充说明:
由于木马群的相互作用，以及杀毒软件可能在其中做了部分清除工作，各中毒机器的具体情况可能与上述情况并不完全一样。网友们可以将上述解决办法作为一个解决问题的思路参考。

是啊是啊。。。360和AUTORUN自启被删了。昨天我下几个冒充尾3解码的东西，用毒霸2008查过没毒的，结果出来一串病毒，还老是几秒就弹出外国的网页。。。

我的现在好象没什么动静。。。各个杀毒都可以用，就是上2个自启被禁了。弹窗也没了。用专杀查杀，这个病毒又乱动了，毒吧老是报杀了病毒。


病毒        2008-04-22  22:16:51        病毒在文件D:\Personal\Temp\KAV5FBC3.TMP中        VBS.Iframe.do.2595        处理成功（操作：清除）       
病毒        2008-04-22  22:06:21        病毒在文件D:\Personal\Temp\KAV5F689.TMP中        VBS.Iframe.do.2595        处理成功（操作：清除）
病毒        2008-04-22  22:30:16        C:\WINDOWS\system32\lwias16_080419.dll        Win32.Troj.AvKiller.ai.29696        清除成功

XP怎么进安全模式啊 。按比例F8进不去

[ 本帖最后由 外星人 于 2008-4-22 10:33 PM 编辑 ]

中的是AV终结者啊。。。专杀都杀不死~~看样子重装了要

重装好啊~

楼主，想玩HGAME就要有重装系统的觉悟

哈哈是啊。。下了几个补丁全是有毒的。最后还是靠自己手动打的。。


现在 每个区都有AUTORUN文件夹了，怎么删除啊，在安全模式下都删不掉。粉碎又不能删文件夹。
还有AUTORUN文件夹是原来就有隐藏的还是被AV终结者霸占的。。


[ 本帖最后由 外星人 于 2008-4-23 05:25 PM 编辑 ]

弄个AUTORUN专杀，效果不错

弄了2个了，毒昨天就控制住了，就是我很多区啥东西都没有就一个AUTORUN。INF文件太不舒服了，删又删不掉。

说什么找不到指定文件。请确定正确路线。。

格式化是王道啊门。。。

木有中过....

终于把AUTORUN。INF文件夹删了。。。这个终结者让它去吧，哪台电脑不养几个呢~

今天这个病毒又给偶电脑里下了一串木马。。。没办法只好还原系统了。。。。现在下X片中。。爽歪歪。。。昨天边杀毒边下片，不知不觉一天下了10G。。。。

[ 本帖最后由 外星人 于 2008-4-26 12:16 AM 编辑 ]

什么叫做“别杀毒别下片”……

x片有病毒，下载需谨慎

下了很多年的片都没中过，这回是下尾3的无吗补丁，结果中了AV终结者。
以前机子跑不了尾三，前些天看见有它的种子就浪费30分钟下了装了，
结果XX和漫画书上一样啥都看不见，所以找补丁，结果下了3个全是病毒的，结果就这样中了标。。明明用最新版本的毒吧杀过的。。NNDBS下。
最后终于靠一个软件硬着头皮自己手工花了半小时打好的。。。效果不错。，玩第一遍很爽，（很喜欢第2个医生的搬腿，故意不往黄圈拉）第二遍就没意思了，听说2不错，哪位兄弟知道哪有下。。。