电脑出问题了，救命

KAYER

楼主最好重装一下，装好后将WINDOWS自带的IE删掉（就是C:\Program Files\Internet Explorer目录下的），很多木马都会把病毒程序嵌入这个IE，最简单不装杀毒软件的方法，装 Windows木马清道夫 只需要用到它的锁定注册表功能就行了，唯一的缺点就是安装大部分软件的时候都要关闭它

rpdgeorge

走过露过,盾,不能错过

=|HERO|=YE@BF2

222

york

原帖由 KAYER 于 2006-10-19 15:19 发表
5 Z# s: E& u2 k6 _" b% `把LSASS.exe    svchost.exe   cmd.exe    services.exe   csrss.exe
- z& k" c2 e: \; o7 ~( r7 z  system     这几条禁用，这几条基本都是病毒释放的

/ r$ Q3 K4 n: [  }這幾條一開機就長注啦....

=|HERO|=YE@BF2

原帖由 KAYER 于 2006-10-19 15:19 发表
把LSASS.exe    svchost.exe   cmd.exe    services.exe   csrss.exe
  system     这几条禁用，这几条基本都是病毒释放的

基本都是系统进程好吧

stevensc

进入安全模式检查如下注册表,看是否有可疑程序
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
9 `5 G& |& S3 @- N( L$ D* h1 fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
3 A9 h" }+ S' O# T! b  n1 ^( VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
* }1 z; D1 d4 t5 o4 F! OHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
* [5 Z! {; C9 n' k! n
+ ~4 A1 _1 ?2 `1 n3 r: Y
2 {: C, _* ?3 P3 a7 O1 j查看如下项中的run和load键值
8 F( L, ^  e. T# R: {0 ^HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
3 L4 b* S) R! H. C: `& sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
" ?* v, I3 ^. P2 O. |9 U
使用ie属性禁用第三方控件

=|HERO|=O.PK.ya

实在进不了系统，还想备份资料，用Ghost备份整个C盘，然后再重装系统，装好之后用Ghost Explore打开先前的备份映像，从新Copy出你要的资料，Copy结束后删掉这个映像～
4 n, I; s9 M# H: [9 o) M
, T  t5 _9 C( s5 N
OVER