高手们病毒来了谁帮帮我啊谢谢了,

2025-02-14 04:49:44

推荐回答（4个）

回答1：

usbue.sys解决方案2007年03月17日 13:02近来每次开机“诺顿”大师老是出来提示说把一个名为usbue.sys的家伙隔离成功。
让我想起一个有关杀毒软件的调侃，大意是这样的：
麦咖啡就像东邪，玉树临风，俊朗潇洒，对敌招式繁多，机关重重，杀伐决断从不迟疑，为江湖第一机智聪明之人，但因其心机太深，令人难以掌握~~~

卡巴就好像西毒，凶猛强悍，神功盖世，对敌决不留情，出手狠辣，招招夺命，绝少失手，不愧为一代枭雄，但毕竟练的不是纯正内功，容易走火入魔，导致系统出问题~~~

诺顿就像南帝，雍容华贵，稳沉厚重，胸怀博大，练的是纯正内功，靠的是教化感人，对敌有慈悲心肠，一般采取隔离教化，使其不再作恶，很少杀人，称的上是一代宗师，但因其过于敦厚，不仅自己活得累，别人也为他感到累~~~

nod32就像北丐，来无影去无踪，潇潇洒洒，笑傲江湖，对敌用的是逍遥游和打狗棍法，江湖上少有对手，但因其过于轻浮，难免误事~~~

国产的嘛，就像全真七子，一起上还凑合……

看来它确实是靠的是教化感人的。我以为是USB设备感染病毒了。感染路径是C:\WINNT\system32\Drivers\usbue.sys 于是把他删除了。可是再次开机发现又回来了。看来有些门道！看了些资料，发觉它可能已经有变种，其中有个名为usbme.sys的病毒和它很相似。

先看一个相关的资料：

【CISRT2006092】木马 twunk32.exe TIMPlatform.exe TIMPlatfrom.exe 解决方案
档案编号：CISRT2006092
病毒名称：Trojan-Downloader.Win32.Small.czl（Kaspersky）
病毒别名：Win32.TrojDownloader.Small.24576（毒霸）
Trojan.Agent.adm（瑞星）
病毒大小：24,576 字节
加壳方式：PE-Armor
样本MD5：d4fa99030af46864425560e07f052b50
样本SHA1：e60199bd1406ad11c022c7f8356f3bd6b7b40c6a
发现时间：2006.12
更新时间：2006.12
关联病毒：
传播方式：恶意网页、其它病毒下载
技术分析
==========

这个木马最近比较流行，通过修改QQ相关程序增加了清除的难度。木马运行后复制自身到系统目录下：
%System%\twunk32.exe
注入进程……

释放文件：
%System%\drivers\usbme.sys

创建启动项：
[Copy to clipboard]CODE:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"twin"="%System%\twunk32.exe"

修改QQ目录下的TIMPlatform.exe文件，使用病毒副本替换TIMPlatform.exe，原TIMPlatform.exe被改名为TIMPlatfrom.exe。

清除步骤
==========

1. 删除QQ目录下被木马替换的TIMPlatform.exe：
%QQ%\TIMPlatform.exe

2. 重命名TIMPlatfrom.exe文件：
将%QQ%\TIMPlatfrom.exe重命名为TIMPlatform.exe

3. 删除木马启动项：

[Copy to clipboard]CODE:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"twin"="%System%\twunk32.exe"

4. 重新启动计算机

5. 删除木马文件：
%System%\twunk32.exe
%System%\drivers\usbme.sys
我中的是usbue.sys，在system32目录下并没有twunk32.exe这个病毒存在。
通过“工具”-》“文件夹选项”中的“显示所有文件”。查看隐藏文件.
却发现一个名为system.exe的病毒。
于是删除之，搜索注册表也没发现关联信息。于是暂且认为已经把system.exe移除。
在相关联的QQ安装目录中发现病毒体TIMPlatform.exe 删除后把被改名的正常程TIMPlatfrom.exe改名为TIMPlatform.exe进行恢复。
在注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]下也没发没发现有关twunk32.exe的关联。倒是发现了ctfnom.exe这个东西。
不过到system32目录中没有找到ctfnom.exe。只好删除注册表项。
引用另一个参考资源：
清除usbue.sys的简单方法
下载SRENG——官方下载地址（免费软件） http://www.kztechs.com/sreng/sreng2.zip
（使用见使用说明，切误在不明白的情况下使用。）
安装完成以后
首先开起显示“受保护的操作系统文件”
然后打开SRENG——启动项目——注册表（默认第一项）
应该发现有twunk32.exe
根据显示的位置（C:\WINDOWS\system32\twunk32.exe）找到它（隐藏文件），删除。
到QQ文件目录找到TIMPlatfrom.exe——注意有两个，删除是隐藏文件的那个。
然后在SRENG里选择twunk32.exe点删除
这样应该就OK了。

回答2：

杀不掉因为其他程序和他有关联。推荐一款工具居家旅行赠送亲友必备良品:UNLOCKer ^_^
Unlocker是一个免费的右键扩充工具，使用者在安装后，它便能整合于鼠标右键的操作当中，当使用者发现有某个文件或目录无法删除时，只要按下鼠标右键中的“Unlocker”，那么程序马上就会显示出是哪一些程序占用了该目录或文件，接着只要按下弹出的窗口中的“Unlock”就能够为你的文件解套。

Unlocker 解锁后想怎么杀就怎么杀！！
下载地址：http://www.onlinedown.net/soft/24732.htm

另外,强烈建议你去安全模式下杀毒,安全模式进入方法:开机时按F8选安全模式

回答3：

载SRENG——官方下载地址（免费软件） http://www.kztechs.com/sreng/sreng2.zip
（使用见使用说明，切误在不明白的情况下使用。）
安装完成以后
首先开起显示“受保护的操作系统文件”（如果不会，请看http://hi.baidu.com/peaset/blog/item/84118c250be8286035a80fad.html）
然后打开SRENG——启动项目——注册表（默认第一项）
应该发现有twunk32.exe
根据显示的位置（C:\WINDOWS\system32\twunk32.exe）找到它（隐藏文件），删除。
到QQ文件目录找到TIMPlatfrom.exe——注意有两个，删除是隐藏文件的那个。
然后在SRENG里选择twunk32.exe点删除
这样应该就OK了。

回答4：

这是一个名叫特洛依的木马!!!进入安全模式重新安装杀毒软件并查杀病毒

如果还不行就重装系统吧

或者身边有电脑高手(我说的是能搞病毒编程的高手),让他们把你的电脑和另一台电脑联网,这样就可以远程杀毒(如果没有那样万无一失的高手,那还是重装系统,否则可能两台电脑同时瘫痪)

还有就是安完系统之后安装一个厉害点的杀毒软件:最近他们说卡巴或者瑞星比较可靠

如果你经常接触木马病毒,还可以再下载一个木马杀客(专杀木马的,但是这个软件不要超过10MB)

我家是卡巴+杀客
感觉不错