杀不掉的Worm.Win32.MS08-067.a

zxzx2733

因为电脑为了保持用wm10播放器(为了能破凤凰台的DRM 保护)，不能重装只能用ＧＨＯＳＴ，因为重装的只能用wm11才能看凤凰台，
病毒Worm.Win32.MS08-067.a(U盘上还有变种c)　杀不清（如图），越杀越多，本来2个，现在都有10来个，重起了就再生成，不杀就会有Ｕ盘毒出现，Ｕ盘毒有两个文件，1个是auotorun.inf，另一个是藏在NTFS的垃圾文件夹中或FAT32新建RECYCLER文件夹中，不注意还会被挟持（不能查看系统文件）

lfspecter

1 下载补丁
http://www.microsoft.com/downloa ... 9-a376-2067b73d6a03（Windows XP SP2; Windows XP SP3）
）
http://www.microsoft.com/downloa ... 0-8c92-3de1c52c390d
Windows Server 2003 SP 1; Windows Server 2003 SP2）
其他系统类型请自行搜索下载

2  (一般这是最后一步)
    打好补丁后,禁用系统还原(我的电脑-右键属性里，禁用所有磁盘的系统还原，然后可以尝试删除除了系统盘以外的系统还原文件夹，注意如果分区为NTFS格式，可能有删不掉的文件，忽略，按下面操作)。
    使用MSRT（此处不清楚可以详读一下操作说明）。
3.如果杀毒软件依然报毒
单击开始> “运行
键入 regedit
单击确定，搜索仍然提示的文件名或路径，将它的项目删除（不清楚项目名称可以参看网上对于Conficker蠕虫的分析）
4.实在不行，打完补丁,关闭系统还原（步骤2），删除所有帐户，新建帐户，设置密码，尝试按照网页提示手工清理
5 清理完毕后，确认杀毒软件可以正常升级，升级后全盘扫描一次

wanmib

在360查杀流行木马的界面，最下方有“木马查杀设置”，点开勾选上“使用完全木马库查杀”，更新之后查杀效果最好

zxzx2733

搞定了，好象相同情况人的还不少，瑞星论坛里就有，补什么丁都是没用的，还没有解决办法。
是别人的电脑中了U盘毒，被传染了，用了360的killer_autorun解除了绑架，就得了象一楼的的症状，
最后用360修复了(全部)系统漏洞，然后在安全模式下用瑞星杀毒就搞定了
顶本贴的用意是说，360修复了系统漏洞是可信的，没有副作用

[ 本帖最后由 zxzx2733 于 2009-4-20 23:50 编辑 ]