Worm.Win32.VB.fw

同学说他的笔记本电脑中毒了，很严重，我去将其解决，保留了样本，又顺便测试了一下。清除这只病毒除了windows自带的工具没使用其他任何工具，分析如下：
一、中毒症状：
老是弹出“Windows文件保护”的对话框，任务管理器与cmd被病毒替换，“文件夹选项”消失，盘符双击在新窗口打开，卡巴报毒Worm.Win32.VB.fw，但就是杀不掉。

cmd.exe

中了cmd.exe病毒，看了很多帖子，但找不到解决贴中描述的病毒文件和注册表值，只在进程里有cmd.exe，求教

November 2008

M T W T F S S

« Aug

1 2

3 4 5 6 7 8 9

10 11 12 13 14 15 16

17 18 19 20 21 22 23

24 25 26 27 28 29 30
Meta
Tags
adware Agent auto AutoRun AutoRun.inf Backdoor cmd cmd.exe DLL DOS Downloader drivers ewido exe explorer.exe Fujack Gpigeon IE iexplore.exe k.exe lsass.exe msconfig OnLineGames PSW regedit run rundll32.exe services.msc Small spy SREng sys system32 sysytem32 TEMP Troj trojan trojan-psw twunk32.exe VB Virus Win32 Windows winlogon.exe Worm