以解决。。dtstorp.exe和ouvjwsc.exe 病毒

SHorace · 发表于 2007-5-30 19:46:21

原帖由 batigoalzyh 于 2007-5-30 07:41 PM 发表

GHOST也不行
感染其他盘

GHOST还原到C盘原来无毒状态我就可以查杀病毒了..

batigoalzyh · 发表于 2007-5-30 19:47:08

原帖由 SHorace 于 2007-5-30 07:46 PM 发表
GHOST还原到C盘原来无毒状态我就可以查杀病毒了..

我重装时把C盘格了都不行

SHorace · 发表于 2007-5-30 19:48:41

原帖由 batigoalzyh 于 2007-5-30 07:47 PM 发表

我重装时把C盘格了都不行

不是吧??这么严重.

batigoalzyh · 发表于 2007-5-30 19:49:36

原帖由 SHorace 于 2007-5-30 07:48 PM 发表
不是吧??这么严重.

不然还求助啊
格完了刚进去又感染了
TMD快烦死了
现在系统都进不去了

SHorace · 发表于 2007-5-30 19:51:47

原帖由 batigoalzyh 于 2007-5-30 07:49 PM 发表

不然还求助啊
格完了刚进去又感染了
TMD快烦死了
现在系统都进不去了

格了所有盘算了

batigoalzyh · 发表于 2007-5-30 19:52:57

关键里面有文件不能格啊
唉
麻烦
今晚不搞了
明天再搞

batigoalzyh · 发表于 2007-5-31 07:28:05

原帖由 batigoalzyh 于 2007-5-30 07:37 PM 发表
同事机器中了dtstorp.exe和ouvjwsc.exe 病毒
我按照下面的办法搞了之后
装了杀毒软件
但是都启动不起来
卡巴、卖咖啡、瑞星都是
选择了安全模式也进不去
然后就不停的重启
根本进不了系统
怎么办?

...

唉。。。。

TMD只好再装一遍系统

batigoalzyh · 发表于 2007-5-31 07:40:16

解决办法（二）

1.进入dos在c:\windows\system32\ 下删除919.exe

2在windows下点开始--搜索（在更多高级选项里选择可以搜索系统文件和隐藏文件)搜索除系统盘外的 autorun和vlskjgs.exe，全部删除，

3在进程里结束dtstorp.exe和ouvjwsc.exe
4打开“记事本”，复制如下内容：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue"=dword:00000001

保存文件名：“显示被隐藏的文件.REG”，（确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”），双击运行此文件，再重新到“文件夹选项”中设置显示隐藏文件。
5到c:\windows\system32\ 下删除dtstorp.exe和ouvjwsc.exe
6用超级兔子或优化大师清理注册表垃圾
7不能用的杀毒软件或者防火墙请在其根目录随便改个名就又能用了
8此方法不能解决无法进入安全模式的问题。

batigoalzyh · 发表于 2007-5-31 07:56:39

注册表
HLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
记下是乱七八糟的可执行文件

管理－服务里面找到此类服务，将其停止，否则文件永远删不干净

然后打扫硬盘，把这个文件（包括.exe和.dll）删除

另外把autorun.*等删除

batigoalzyh · 发表于 2007-5-31 09:21:57

总算解决了
好顽固的病毒啊
赶紧用K8 彻底杀一下

		自动登录	找回密码
密码			注册

以解决。。dtstorp.exe和ouvjwsc.exe 病毒

回复 #15 SHorace 的帖子