寻求高手:机器上vision service及其源文件夹c:\progra~1\vision目录无法删除

[sky9705]

刚刚处理完viking病毒,最后检查一下windows服务,发现多了一个陌生的东西
vision service 其原文件是c:\progra~1\vision\vision..dll

1.于是把vision service禁止掉, 没想到不能禁止,晕,怎么可能,第一次碰到过不能禁止的服务.
2.既然不能禁止服务,我删除掉源文件,你就启动不起来,shift+delete.很快整个目录不见了,正得意...刷新,发现又出来了.

3.如此多次,不行重新启动,还是安全模式,就是结束不了,也删除不掉

请教各位达人,这是什么病毒?机器现在还搁着呢,用什么方法可以杀掉她

[sky9705]

不过我今天碰到一个头疼的病毒.vision service
服务停不掉,c:\progra~1\vision下面的东西删除了又出现了..
我毫不怀疑windows进程里除几个必要的进程外,没有任何其他程序在运行,
但,这个怎么出来的呢...搞得有点懵了.

[lukejiang]

给你个成功的例子：

http://www.xcar.com.cn/viewthread.php?tid=4498107

[sky9705]

最好有手动清除的办法...,因为除了rundll32.exe启动,vision service c:\progra~1特征外,
不知道她是怎么启动的,下次别的同事中毒了,还是没有办法直接手动处理.
病毒是越来越厉害了.
谢谢楼上的.

[紫郢剑侠]

也可可以试试Windows 清理大师 和 Dr.Web CureIt

[sky9705]

查到了,
是彩信通 mssissas..什么东东..
流氓软件...这么厉害的流氓软件,第一次见到.
结帐