各位大哥大姐~拉小弟一把吧~~我求求你们了~~~
我很无奈,我不想格式化所有的磁盘...
下面我说一下小弟电脑遇到的问题:
1.不能显示隐藏文件夹
2.本人用的是瑞星杀毒软件,小雨伞关闭(变红)
3.经查杀,发现如下一样文件:
NVDispDrv.dll(瑞星发现,不能删除,用360粉碎机删除后,又会出来...但用AutoGuarder时常杀毒后没再发现)
Dbghlp32.dll(瑞星发现,现象同上)
Mppds.dll(瑞星发现,现象同上)
其他软件发现(主要是AutoGuarder)
AVPSrv.exe
KVSC32.exe
MPPds.exe
cmdbcs.exe
auto.exe
upxdnd.exe
msccrt.exe
MsIMMs32.exe
如果不时常用AutoGuarder杀毒的话(大概5分钟一次),上面的还是会出现。
还有,每个盘符下都有autorun.inf文件,AutoGuarder说它是残余文件,并且该文件杀不掉。即,无限重生,而且速度很快。试过删除它的软件有AutoGuarder和del_autorun。最后把建了个同名的文件夹才没有这个问题,但是病毒依然存在...无奈了...
主要就是上面那些了,其中除了autorun.inf一直重生外,auto.exe是最先被执行的,每次发现一个病毒的时候都是它。(从AutoGuarder中看出来的)。 最郁闷的是,试过各种方法,都不能显示隐藏文件,无论是将注册表中checkedvalue删掉,重建一个,还是修改checkedvalue的键值,过不到3秒,都会被改回来......
有一段时间,右键单击C盘第一个是AUTO,好像是进安全模式杀毒时弄掉了,搞不清....

):/004 ):/004 附上AutoGuarder的一段日志,希望能有帮助:
07-09-17 18:35:01] 实时监控:修改时间操作成功被拦截!
[07-09-17 18:35:03] 实时监控:修改时间操作成功被拦截!
[07-09-17 18:35:04] 实时监控:修改时间操作成功被拦截!
[07-09-17 18:35:06] 实时监控:修改时间操作成功被拦截!
[07-09-17 18:35:07] 开始手动扫描任务[完全扫描]...
[07-09-17 18:35:07] 手动扫描:发现可疑文件 C:\WINDOWS\AVPSrv.exe
[07-09-17 18:35:07] 手动扫描:备份文件 C:\WINDOWS\AVPSrv.exe -> .\Backup\AVPSrv.exe.bak_6462 成功!
[07-09-17 18:35:07] 手动扫描:发现可疑文件 C:\WINDOWS\AVPSrv.exe ,清除成功!
[07-09-17 18:35:07] 手动扫描:发现可疑文件 C:\WINDOWS\cmdbcs.exe
[07-09-17 18:35:07] 手动扫描:备份文件 C:\WINDOWS\cmdbcs.exe -> .\Backup\cmdbcs.exe.bak_24924 成功!
[07-09-17 18:35:07] 手动扫描:发现可疑文件 C:\WINDOWS\cmdbcs.exe ,清除成功!
[07-09-17 18:35:07] 手动扫描:发现可疑文件 C:\WINDOWS\Kvsc3.exe [07-09-17 18:35:07] 手动扫描:备份文件 C:\WINDOWS\Kvsc3.exe -> .\Backup\Kvsc3.exe.bak_4591 成功!
[07-09-17 18:35:07] 手动扫描:发现可疑文件 C:\WINDOWS\Kvsc3.exe ,清除成功!
[07-09-17 18:35:07] 手动扫描:发现可疑文件 C:\WINDOWS\mppds.exe
[07-09-17 18:35:07] 手动扫描:备份文件 C:\WINDOWS\mppds.exe -> .\Backup\mppds.exe.bak_22183 成功! [07-09-17 18:35:07] 手动扫描:发现可疑文件 C:\WINDOWS\mppds.exe ,清除成功!
[07-09-17 18:35:07] 手动扫描:发现可疑文件 C:\WINDOWS\msccrt.exe
[07-09-17 18:35:07] 手动扫描:备份文件 C:\WINDOWS\msccrt.exe -> .\Backup\msccrt.exe.bak_29085 成功!
[07-09-17 18:35:07] 手动扫描:发现可疑文件 C:\WINDOWS\msccrt.exe ,清除成功!
[07-09-17 18:35:07] 手动扫描:发现可疑文件 C:\WINDOWS\MsIMMs32.exe [07-09-17 18:35:07] 手动扫描:备份文件 C:\WINDOWS\MsIMMs32.exe -> .\Backup\MsIMMs32.exe.bak_24588 成功!
[07-09-17 18:35:07] 手动扫描:发现可疑文件 C:\WINDOWS\MsIMMs32.exe ,清除成功!
[07-09-17 18:35:08] 手动扫描:发现可疑文件 C:\WINDOWS\upxdnd.exe
[07-09-17 18:35:08] 手动扫描:备份文件 C:\WINDOWS\upxdnd.exe -> .\Backup\upxdnd.exe.bak_9911 成功!
[07-09-17 18:35:08] 手动扫描:发现可疑文件 C:\WINDOWS\upxdnd.exe ,清除成功!
[07-09-17 18:35:08] 手动扫描:发现可疑文件 \auto.exe
[07-09-17 18:35:08] 手动扫描:备份文件 \auto.exe -> .\Backup\auto.exe.bak_27908 成功 !
[07-09-17 18:35:08] 手动扫描:发现可疑文件 \auto.exe ,清除成功!
[07-09-17 18:35:08] 手动扫描:发现残留文件 C:\autorun.inf ,清除成功!
[07-09-17 18:35:08] 手动扫描:发现残留文件 D:\autorun.inf ,清除成功!
[07-09-17 18:35:08] 手动扫描:发现残留文件 E:\autorun.inf ,清除成功!
[07-09-17 18:35:08] 手动扫描:发现残留文件 F:\autorun.inf ,清除成功!
[07-09-17 18:35:08] 手动扫描:本次扫描任务共检查磁盘4个,发现病毒8,结束进程0,成功清除8,重命名0,清除残余Autorun.inf文件4,清理注册表0
[07-09-17 18:35:07] 实时监控:修改时间操作成功被拦截!
[07-09-17 18:35:09] 手动扫描任务[完全扫描]执行结束
[07-09-17 18:35:09] 实时监控:修改时间操作成功被拦截!
PS:我的电脑时间已经被改了......我的脑是不是必须要格掉所有的盘???没有其他方法了吗???
我的QQ是:405064441
同时也在线等,高手来帮忙~~~谢谢~~~谢谢了~~~~