电脑出问题了，救命

KAYER

楼主最好重装一下，装好后将WINDOWS自带的IE删掉（就是C:\Program Files\Internet Explorer目录下的），很多木马都会把病毒程序嵌入这个IE，最简单不装杀毒软件的方法，装 Windows木马清道夫 只需要用到它的锁定注册表功能就行了，唯一的缺点就是安装大部分软件的时候都要关闭它

rpdgeorge

走过露过,盾,不能错过

=|HERO|=YE@BF2

222

york

原帖由 KAYER 于 2006-10-19 15:19 发表
' X! z" u) s; ?+ X) i4 G% ?- P把LSASS.exe    svchost.exe   cmd.exe    services.exe   csrss.exe
* i- ^, a3 P; V+ X9 D  system     这几条禁用，这几条基本都是病毒释放的

這幾條一開機就長注啦....

=|HERO|=YE@BF2

原帖由 KAYER 于 2006-10-19 15:19 发表
- _" {9 k/ N" w把LSASS.exe    svchost.exe   cmd.exe    services.exe   csrss.exe
7 d3 o7 f2 H6 t& H! B. ?  system     这几条禁用，这几条基本都是病毒释放的

- v6 l+ E; m3 G3 y" T" W9 H基本都是系统进程好吧

stevensc

进入安全模式检查如下注册表,看是否有可疑程序
' i* e3 w. H' g0 Q/ }# ]7 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
! {3 |, B, r! Z% p* hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
5 |' d* N% ^9 g" a+ b" ^HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
6 \4 s4 ^0 w/ n. ^7 JHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

. d* r$ }( _  i9 ]5 \# U( W
% x6 ~: z% z! ]- l( c查看如下项中的run和load键值
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
& |& C7 o# ]! MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

使用ie属性禁用第三方控件

=|HERO|=O.PK.ya

实在进不了系统，还想备份资料，用Ghost备份整个C盘，然后再重装系统，装好之后用Ghost Explore打开先前的备份映像，从新Copy出你要的资料，Copy结束后删掉这个映像～
7 ^. S5 G3 L0 `' A9 q( {
0 y' d& f4 `4 c6 E
OVER