晋江小鱼网

晋江 [切换城市]
  • 25073阅读
  • 1回复
小质 离线

级别: 超级管理员


倒序阅读   只看楼主      0 发表于: 2007-02-03
更多操作

[基础电脑知识] 常见U盘病毒OSO.EXE手动查杀技巧

常见U盘病毒OSO.EXE手动查杀技巧
这几天公司的电脑接连出现分区硬盘双击无法打开,必须右键选择打开方式才能打开的现象,若双击分居,卡巴就会报错,提示病毒为:trojan generic,经检查发现罪魁祸首原来是一只U盘,立即在网上搜索了一下,可惜并没找到十分有效的专杀工具,无耐之下只好尝试手工删除,折腾了一个下午终于解决,费话不说,下面分享一点查杀此病毒的经验.
中了此毒后,最明显的症状是系统日期被修改,双击无法打开分区,右键菜单第一项为AUTO,无法打开文件夹选项里面的显示所有文件,杀毒软件防火墙启动失败,无发运行REGEDIT,MSCONFIG等命令,系统进程中会出现severe.exe,conime.exe,teuyen.exe这三个进程,每个分区会有autorun.inf与OSO.exe两个隐藏文件,并且无法删除.


如果有上述症状,就可以肯定你的机器中了此种病毒,具体查杀办法如下:
一.结束进程severe.exe,conime.exe,teuyen.exe,(这里我使用了procexp,任务管理器里面结束了很快又会重新生成)

二.用autoruns删除severe.exe,conime.exe,teuyen.exe相关的项目及以下项目:
+ 360Safe.exe c:\windows\system32\drivers\teuyen.exe
+ adam.exe c:\windows\system32\drivers\teuyen.exe
+ avp.com c:\windows\system32\drivers\teuyen.exe
+ avp.exe c:\windows\system32\drivers\teuyen.exe
+ IceSword.exe c:\windows\system32\drivers\teuyen.exe
+ iparmo.exe c:\windows\system32\drivers\teuyen.exe
+ kabaload.exe c:\windows\system32\drivers\teuyen.exe
+ KRegEx.exe c:\windows\system32\drivers\teuyen.exe
+ KvDetect.exe c:\windows\system32\drivers\teuyen.exe
+ KVMonXP.kxp c:\windows\system32\drivers\teuyen.exe
+ KvXP.kxp c:\windows\system32\drivers\teuyen.exe
+ MagicSet.exe c:\windows\system32\drivers\teuyen.exe
+ mmsk.exe c:\windows\system32\drivers\teuyen.exe
+ msconfig.com c:\windows\system32\drivers\teuyen.exe
+ msconfig.exe c:\windows\system32\drivers\teuyen.exe
+ PFW.exe c:\windows\system32\drivers\teuyen.exe
+ PFWLiveUpdate.exe c:\windows\system32\drivers\teuyen.exe
+ QQDoctor.exe c:\windows\system32\drivers\mpnxyl.exe
+ Ras.exe c:\windows\system32\drivers\teuyen.exe
+ Rav.exe c:\windows\system32\drivers\teuyen.exe
+ RavMon.exe c:\windows\system32\drivers\teuyen.exe
+ regedit.com c:\windows\system32\drivers\teuyen.exe
+ regedit.exe c:\windows\system32\drivers\teuyen.exe
+ runiep.exe c:\windows\system32\drivers\teuyen.exe
+ SREng.EXE c:\windows\system32\drivers\teuyen.exe
+ TrojDie.kxp c:\windows\system32\drivers\teuyen.exe
+ WoptiClean.exe c:\windows\system32\drivers\teuyen.exe
这样杀毒软件的防火墙,注册表编辑器和系统配置实用程序在内的部分程序不再被禁止


三.删除文件:
由于非系统分区即便右键打开也会有危险,应该采用其他方法,推荐用WINRAR来做删除:
%systemroot%\system32\gfosdg.exe
%systemroot%\system32\gfosdg.dll
%systemroot%\system32\severe.exe
%systemroot%\system32\drivers\teuyen.exe
%systemroot%\system32\drivers\conime.exe
四.打开文件夹选项,选择显示所有文件与文件夹,删除非系统分区下的隐藏文件autorun.inf与OSO.exe

五.打开注册表展开
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
建议将原CheckedValue键删除,再新建正常的键值:"CheckedValue"=dword:00000001
到此为止病毒已经被"解决",最后重新修复一下杀毒软件即可.
上文中所用到的工具下载:
procexp
http://download.it168.com/06/0603/55860/55860_3.shtml
Autoruns V8.61
http://www.xdowns.com/soft/6/56/2006/Soft_29866.html
关注晋江便民论坛官方微信:jjbmnet  
打开手机上的微信,点右上角“扫一扫” 并扫描下图:


客服热线:0595--28980595   0595--28080595  广告热线:13328980595   QQ:771760  

晋江便民论坛会员卡 一卡折扣晋江全部商家 进来申请

级别: 晋江元老会员


  • 会员卡暂无,点击获取
  • UID6
  • 精华 22
  • 发帖8642
  • 金钱11419 RMB
  • 魅力3468 点
  • 贡献值3814 点
  • 交易币502
  • 好评度17 点
  • 群组晋江疯狂少年
  • 在线时间41205(时)
  • 每日签到未签到
  • 注册时间2007-01-20
  • 最后登录2017-05-06
只看该作者      1 发表于: 2007-02-03
这个病毒我中过N次,每次都是手工删除的
神啊,请赐我个女朋友

描述
快速回复

 回复后跳转到最后一页