打印

[提问] 救命,我的系统从新安装后病毒有回来了救命???

救命,我的系统从新安装后病毒有回来了救命???

具体情况是在我的电脑的各个分区里面都有一个autorun.inf文件,和一个pagefile.pif文件,都是隐藏的文件,我还是使用acdsee软件才发现的呢.其次是我的系统是双操作系统,一般我的c盘安装的是98,f盘安装的xp,在我的xp系统的任务管理器里面,有两个lsass.exe 和smss.exe 是怎么回事,我知道我是种病毒了,但是我从新安装以后没有一天又回来了,还有就是,在我的f盘,也就是xp的系统盘里面还有一个文件是pagefile.sys我看了一下有768Mb呢,怎么也不能删除,还有就是,我使用查找功能找到了文件smss.exe除了在f:\windows\system32文件夹有还在一个文件夹是f:\windows\system32\com有这个文件,而且这个文件是图标想dos的那种文件.而且在f:\windows\system32\com下面还有一个文件就是lsass.exe,最后就是,我平时没有事情的情况下面玩的红色警戒ra2.exe的文件由原来的390k增加到470k而且原来文件图标的十分的模糊,不能使用呀,我平时不怎么上网的,但是我有时候使用x赠送的光盘的时候,我的ie就自动的跳转到.www.265cn.com/adjs.js是怎么回事,我只知道我肯定种毒了,但是我又和现在闹的欢的熊猫病毒不太一样,希望你的指点谢谢.

TOP

去艾玛的博客上面找吧,里面有  

           http://hi.baidu.com/killvir/blog/item/37b74134d561834e241f1470.html  
新建记事本 输入
d:                                      //其他盘改字母就行
attrib d:\autorun.* -a -h -s -r //去除autorun文件的各种属性
del d:\autorun.*                //删除autorun文件
md d:\autorun.inf               //建立autorun文件夹
exit
另存为 uto.bat文件
双击运行即可去除autorun.*
其他盘同上
再把你发现的其他文件删掉
你的红警也感染了 删了重装吧
〈:((()〉〈

TOP

lsass.exe 和smss.exe 这两个是系统必需的。pagefile.sys是页面文件,也就是虚拟内存所用的文件,

回复 #4 银行骗子 的帖子

楼上的没有去看映像路径                     
断剑天下,唯我无情!

TOP

autorun.inf 在查看文件夹选项里勾选查看系统隐藏文件啊
然后将起删除啊

Processed in 0.038847 second(s), 5 queries, Gzip enabled