电脑出问题了，救命

KAYER

楼主最好重装一下，装好后将WINDOWS自带的IE删掉（就是C:\Program Files\Internet Explorer目录下的），很多木马都会把病毒程序嵌入这个IE，最简单不装杀毒软件的方法，装 Windows木马清道夫 只需要用到它的锁定注册表功能就行了，唯一的缺点就是安装大部分软件的时候都要关闭它

rpdgeorge

走过露过,盾,不能错过

=|HERO|=YE@BF2

222

york

原帖由 KAYER 于 2006-10-19 15:19 发表
3 Y* B; U9 d% L3 Y2 X把LSASS.exe    svchost.exe   cmd.exe    services.exe   csrss.exe
  system     这几条禁用，这几条基本都是病毒释放的

5 _: a4 d$ D* T, _; s$ f這幾條一開機就長注啦....

=|HERO|=YE@BF2

原帖由 KAYER 于 2006-10-19 15:19 发表
把LSASS.exe    svchost.exe   cmd.exe    services.exe   csrss.exe
( I, [" b6 W! c3 o  system     这几条禁用，这几条基本都是病毒释放的

' H# _5 N' r( _* U. G+ q基本都是系统进程好吧

stevensc

进入安全模式检查如下注册表,看是否有可疑程序
1 H2 ?; ~* h9 \0 KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
. h  [& s- Q) c8 l( \( c& kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
$ C( z3 Y5 m; R6 SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
8 G" k6 b" M$ ^5 @' k7 WHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
9 A! j# z5 T% B( `HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

9 f8 U  M9 ]/ Z+ L
查看如下项中的run和load键值
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
$ U2 ?8 ?3 w4 |/ AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
! ]- b+ Q1 Y6 a1 v
使用ie属性禁用第三方控件

=|HERO|=O.PK.ya

实在进不了系统，还想备份资料，用Ghost备份整个C盘，然后再重装系统，装好之后用Ghost Explore打开先前的备份映像，从新Copy出你要的资料，Copy结束后删掉这个映像～
' ~( E+ [: f& \" X2 i& Y. ?
& ~, J  o0 q4 ]
" \  n0 W8 ]4 T/ ^' f. `' Q2 FOVER