中病毒
<P>卡巴被关闭,任何带杀毒字样的网站都无法打开,任何杀软都无法打开,安全模式无法进入.进程里有双SMSS.EXE.哪位老兄帮俺一下</P> G jH` nT [ W(A[[i] 本帖最后由 数码先行 于 2008-7-17 09:23 编辑 [/i]] <P>这毒最烦人了，正确的这个进程应该在system32里，不正确的可能在windows里,,一般都为双进程，关了一个跟本不会起作用。手动删除更是麻烦，</P>&ci%a p1rD!VX
<P> </P>
<P>楼主试一下这个专杀吧</P> <P>进程里应该还有一个lsass.exe，一个系统的是system32目录下的，另一是病毒（我中那个毒的时候是在C:\Windows\system32\Com\目录下的，不知道现在是否有更新）</P>2a?XB6C B?
<P>不借助其他工具也照样对付它，方法如下：</P>F2m"Xh H%W0X
<P> 1、运行CMD</P>0Y e IV5QV
<P> 2、taskkill /f /pid XXXX /pid XXXX 结束病毒进程（XXXX为病毒的PID，打开任务管理器转到进程，查看菜单-选择列，在PID前面打钩就可以看到PID了）</P>
<P> 3、cd\ 转到C盘根目录</P>\8q k#VV o7U
<P> 4、attrib /s lsass.exe 显示lsass.exe文件的属性的命令，这里查看此文件的路径，返回的结果中“C:\WINDOWS\system32\dllcache\lsass.exe ”“C:\WINDOWS\system32\lsass.exe”是正常的，再有就不正常了</P>,X*[ I7uv [}!@
<P> 5、attrib /s smss.exe 显示smss.exe文件的属性的命令，这里查看此文件的路径，返回的结果中“C:\WINDOWS\system32\dllcache\smss.exe ”“C:\WINDOWS\system32\smss.exe”是正常的，再有就不正常了</P>&mm:p?5JX)wk
<P> 6、autorun.inf，肯定会有的，每个磁盘根目录下都会有，双击磁盘打开就又中毒了，将里面的内容清空掉，防止不小心又中毒了</P>
<P> 7、regedit，打开注册表，展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL，修改CheckedValue为DWORD类型值为1</P>
<P> 8、用任务管理器结束进程explorer.exe，此时桌面文件夹都会被关闭，使用alt+tab组合键切换到CMD窗口</P>
<P> 9、explorer，这样就恢复了</P>;x$@i B@
<P>10、exit，可以退出CMD了</P>[ `,lE*J WO6V-b
<P>11、打开文件夹选项，查看选项卡，去掉 隐藏收保护的操作系统文件（推荐）的钩，再选择显示所有文件夹和文件，确定退出</P>
<P>12、删除每个磁盘根目录下的autorun.inf和pagefile.pif（.pif扩展名是看不到的），删除第4、5步中返回的其他结果</P>
<P>至此病毒清除完毕，不放心的话再用专杀试试:@6# </P> <P>AV终结者的典型症状,360专杀里面现在也带这个专杀了,</P> Y u dmF(m(NW3Y+m
<P> </P>
<P><A href="http://baike.baidu.com/view/994856.htm">http://baike.baidu.com/view/994856.htm</A> 希望此帖能帮上忙,祝顺利!</P> auto木马群专杀下载地址：[url]http://bbs.duba.net/attachment.php?aid=16127097[/url] 再重扫报告，另注意格式
超级巡警流行感染式病毒专杀工具 v1.0 Build 0602
[url]http://u4.dswlab.com/sav.zip[/url]
建议用Windows清理助手升级查一下：
[url]http://www.arswp.com/download/arswp2/arswp2.zip[/url] 感谢各位的帮助，问题解决
页:
[1]