如何iywdqdf.exe病毒？

[jacktjp]

最近中了iywdqdf.exe病毒，希望大伙帮个忙，给点提示，给点答案，在这里谢谢了！

[smallcrocodile]

关注

[andyzgx1]

这个病毒是由autorun 和kocmbcd文件触发
搜索autorun 和kocmbcd文件，两个都是隐藏文件，分区根目录下面一个分区个一个,全删掉！！！彻底删掉
如果显示隐藏文件失败，用瑞星卡卡修复！

[andyzgx1]

查看一下Autorun.inf文件：

[AutoRun]

open=kocmbcd.exe

shell\open=打开(&O)

shell\open\Command=kocmbcd.exe

shell\open\Default=1

shell\explore=资源管理器(&X)

shell\explore\Command=kocmbcd.exe

它将上述两种操作都重定向到运行kocmbcd.exe 文件了。那么怎么进入盘符目录才不会运行病毒体呢？最简单方法是在地址栏输入盘符进入，如C: 回车 进入。

然后删除D，E，F目录下的两个kocmbcd.exe和autorun.inf文件。

再用软件结束iywdqdf.exe和dmecvcm.exe
然后删除system32里面的iywdqdf.exe和dmecvcm.exe
重起，再用360清除一下残留文件。应该差不多了。。
比较强的一个病毒

[CathySun118]

http://hi.baidu.com/lydai/blog/item/00a54c10315305fdc3ce7915.html

[andyzgx1]

打开开始->运行->输入cmd
再输出入tasklist
可以查看到iywdqdf.exe 进程及它的子进程dmecvcm.exe这时候要用命令杀掉该进程,命令如下：
taskkill /F /T /PID num 后面的num 为iywdqdf.exe进程的PID号我的为 3242 这时候，两个进程iywdqdf.exe 及dmecvcm.exe两个进程都会被杀掉，进程杀死了下面就是找文件。最简单的方法就是用搜索，记得这时候别双击硬盘盘符，在每一个盘符下面都有autorun.inf 及kocmbcd.exe程序，找到病毒文件删除吧。记得啊,这时候不能够双击盘符.用资源管理器找文件,找到删除.还要删除临时文件c:/windows/temp c:/windows/tasks 最好的办法是删除文伯的同时，就新建一个文本文档，命名与病毒名字相同。另还有一些dll文件，这些dll文件，因为病毒修改电脑时间为1980-11-15,所以这些dll文件的日期都为1980-11-15很好认，找到删除,这些dll文件在c:/windows/system32里面。多找一下。全部病毒找完后，记住把任务计划里面的sa.dat去掉，同时新建一个文本文档命名为sa.dat.再查看开机启动项，去掉启动的病毒程序。
这个病毒会改注册表,把里面的隐藏文件那个选项给改了,这时候得改注册表了.

我把正常的写出来:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

就是那个ckeckvalue被改了,应该是被改为了0,改回来,改为1.


重启电脑就OK了，

[zzxiaoma]

有专杀工具,从网上下载吧

[jacktjp]

这个好像不行噢，我试过，最严重的是不能进入安全模式，能进入那就好了，可以搞定他

[rose112]

现在病毒漫天飞

[jacktjp]

这几天，我打开一个朋友的个人网站，就中了，真是悔气

[夜鹰]

http://hi.baidu.com/lydai/blog/item/00a54c10315305fdc3ce7915.html

[clfdc1983]

晕，我今天也中了，把进程删除，再下载个专杀

[jacktjp]

问题是进程关不掉，关掉又运行