如何解决使用“追捕”软件的后遗症

Question

真是病毒吗？！
我用刚升级的瑞星在DOS下查了一下，查出N个script.redlof.head和script.redlof.htm病毒！本以为没事了，谁知重启后如上所书的问题还在！现在该怎样才好？

Answer 1

这不是病毒，是Web文件夹显示设置，可以这样解决
打开“资源管理器”然后点击“工具”菜单，选择“文件夹选项”然后在Web视图里把“使用Windows 传统文件夹给选中”即可。

Answer 2

因为总提示有“您正在打开的文件或文件夹中可能含有不安全的WEB内容。这些内容已被修改或来源未知，是否用脚本将其初始化并进行访问？”原先一直点“否”的，现在我点了“是”，然后好象又正常了，可是这样有没有问题？

Answer 3

是病毒，我这也有，kernel.dll好像被病毒感染还是被替换了。新的金山毒霸可以杀

Answer 4

你准备一张干净的杀毒盘,用它启动机器,然后在纯DOS下进行杀毒,就一定可以将病毒杀掉,祝你好运!

Answer 5

中了病毒了，最好使用Norton AntiVirus 2002来杀～

Answer 6

现在的问题是我用新升级的瑞星在DOS底下杀掉了264个病毒（天知道怎么这么多）都是名为script.redlof.head和script.redlof.htm的东东。可疑的追捕软件也删除了。本以为没事了，谁知重启后只要是打开文件夹，虽然不会每次打开就被添加Folder.htt文件，但还有提示“您正在打开的文件或文件夹中可能含有不安全的WEB内容。这些内容已被修改或来源未知，是否用脚本将其初始化并进行访问？”原先一直点“否”的，现在我点了“是”，看起来好象恢复正常了，提示再没有出现，就是不知道这样做有没有问题？而且我查了一下Folder.htt文件有好多，似乎是每个文件夹下都多出这个文件。

Answer 7

http://www.zdnet.com.cn/news/enterprise/story/0,2000079762,39037802,00.htm
冠群金辰提醒用户警惕“RedLof”病毒 作者： ZDNet China
Wednesday, June 26 2002 3:45 PM 
近日，一个名为RedLof的病毒正在以较强的蔓延性广为传播，据率先发现此病毒的冠群金辰公司介绍：RedLof是一个具有加密、多变属性的病毒，主要通过Microsoft的Outlook和Outlook EXpress邮件系统传播，是近段时期相对较为活跃的病毒之一，同时也具有较高的破坏性。   据了解，RedLof病毒首先将感染Program Files\Common Files\Microsoft Shared\Stationery\"目录中的Blank.htm，如果不存在则建立此文件。同时，为了便于通过outlook传染，病毒会更改注册表键值，这样，感染病毒的blank文件就成为outlook缺省使用的模版文件。 当（用户/系统）从HKEY_CURRENT_USER\Identities\Default User ID读取User ID时，病毒将更改.dll后缀的文件以便运行病毒脚本，而且病毒将建立一个vbs脚本文件Kernel.dll在windows目录中。 此外，Redlof还会感染Windows\Web目录下的folder.htt文件，并将此染毒文件拷贝到desktop.ini指向的目录中。由于folder.htt是Windows Explorer浏览文件时却省打开的文件，因此当用户浏览文件时病毒代码便会被执行。目前，冠群金辰的病毒专家已经找到检测此病毒的方法，请用户使用KILLv37.04以上版本查杀Redlof病毒。同时，微软已经发布了相关的补丁文件。编辑: 王丹  

Answer 8

每个文件夹下都有Folder.htt文件，那就是病毒了，昨天我刚看到一个有关这个病毒的帖子。

Answer 9

老天！看来果然是病毒！多谢诸位的帮助。分太少了，只好胡乱给点儿。盼各位不要介意或见笑。
最初提醒我是病毒的是aft_st_sd(浪子) ，给我该病毒最详细资料的是yang6130(月明@沧海) 。
其它各位见者有份。请原谅我胡乱给分。