中毒后无法双击打开分区

风伊翼

用户电脑好像中了Infostealer.QQRob.A这个木马，症状为不能显示系统隐藏文件，打开某一分区会提示打开方式，系统变慢。
　Infostealer.QQRob.A病毒处理

　　病毒症状:
$ v, k2 K! @; G0 @. G( y/ T
5 H& _' |: X3 [8 E4 m( \+ o* p" E$ G6 B　　双击任何一个盘符打开都不能打开，通过点击盘符右键打开才可以。

　　病毒描述:

' t9 f( U8 n) a　　1. 打开任何一个硬盘分区后，诺顿都能发出警告并隔离该病毒的病毒文件:tel.xls.exe、SockSa.exe。

5 D3 U2 R2 i  H+ S% t% y3 K　　2. 系统文件以及隐藏文件通过修改查看属性后不能查看。
3 g* A( F, z- Q7 @4 P/ p( a& y
! R1 T0 f+ p' M　　3. 病毒通过在每个磁盘分区根目录下产生一个autorun.ini文件，文件内容如下:

$ W6 C6 m* O7 i5 B　　open=tel.xks.exe

　　4. 进程里存在kill.exe、svch0st.exe。此情况下，删除autorun.ini失败，删除后仍然会产生新的文件。安全模式下删除没有问题。
" @6 S' c& ?" r2 O& F, `' e
0 i) n0 h5 V# S3 F' `　　解决办法:

+ n& G# A7 O/ k　　1. 升级诺顿到最新病毒库。

( j! U$ z7 X! Q8 `& X! {' J- S% m　　2. 关闭系统还原后进入安全模式。

　　3. 按下面内容用文本保存出一个inf文件，运行后即可实现通过修改文件夹显示属性来查看系统文件和隐藏文件的内容。

& V6 v# r. }; w$ H/ o　　[Version]
9 v. v% E/ e0 Y# n" e: Q
) s- ?, M  Q. f: P　　Signature="$Chicago$"

　　[DefaultInstall]

/ n9 n6 P, H& v$ c　　addreg=add

　　delReg=del
  j$ H0 l7 ]( Y/ J
　　[del]
8 E+ y0 U) B; D6 e+ W
( J3 J0 V- R2 O　　HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,

　　NoFolderOptions
9 q0 H( N& v/ D9 e  n+ M, D
　　HKCU,Software\Policies\Microsoft\Windows
5 W& n/ s7 c5 U. C" X9 Z
( w, a' ]8 }, [6 f9 x* y+ \　　HKLM,SOFTWARE\Policies\Microsoft\Windows\CurrentVersion
8 }7 e; J) |- l, Y
1 n# Z8 X9 w6 E  q% D2 m. b　　[add]

* U* X4 p+ Q, s1 ]4 K( D　　HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,

　　Hidden, 0x00010001, 1
- r2 q+ N* g6 m- Y  ]6 a
& i6 k7 ]! ^% J! r7 F. Q( H4 s+ N　　HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\
. g5 W% Y  \( F2 ]' W  G4 v  m
　　Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0x00010001, 1

　　4. 全盘搜索并删除tel.xls.exe、SockSa.exe、kill.exe、svch0st.exe文件，并在注册表里搜索这些文件的注册表键值并清除。
4 x3 o, ~; Y+ @- |: G, }
　　5. 删除每个磁盘分区根目录下的autorun.ini文件。
  ^9 v' `/ b3 L8 [
: R: B' g2 B7 B$ C2 D: r% e# N5 d　　6. 修改文件夹查看属性后重启即可。

lijingfind

厉害哈````但是用瑞星更新后是可以杀的 ```

youwan

baidu 上很多专杀的 不过还是喜欢  arswp（推荐）

风伊翼

萝卜青菜各有所爱,呵呵