电脑出问题了，救命

KAYER

楼主最好重装一下，装好后将WINDOWS自带的IE删掉（就是C:\Program Files\Internet Explorer目录下的），很多木马都会把病毒程序嵌入这个IE，最简单不装杀毒软件的方法，装 Windows木马清道夫 只需要用到它的锁定注册表功能就行了，唯一的缺点就是安装大部分软件的时候都要关闭它

rpdgeorge

走过露过,盾,不能错过

=|HERO|=YE@BF2

222

york

原帖由 KAYER 于 2006-10-19 15:19 发表
把LSASS.exe    svchost.exe   cmd.exe    services.exe   csrss.exe
  system     这几条禁用，这几条基本都是病毒释放的

+ ^0 t) T& ]5 L  K* i4 c這幾條一開機就長注啦....

=|HERO|=YE@BF2

原帖由 KAYER 于 2006-10-19 15:19 发表
把LSASS.exe    svchost.exe   cmd.exe    services.exe   csrss.exe
+ m# _( k* y: T$ D* U3 ]: w; a  system     这几条禁用，这几条基本都是病毒释放的

' s1 y% d* ~5 e: O7 h基本都是系统进程好吧

stevensc

进入安全模式检查如下注册表,看是否有可疑程序
: c. D$ j: K) L% a( uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
( P3 a9 I2 S4 k7 Q8 PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
; t# P$ M) }6 `( g; V9 G- j4 CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
% ?: I4 a- T+ i) _% s1 RHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
% Y9 K. U8 }6 @; T5 j- L
' F; J( |8 V- i% l9 b0 s
" o& \' c; o# T5 e& K5 Z: X# w. O查看如下项中的run和load键值
' t* I& R% Q3 ]HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
2 V( E( `( z% v- d
5 i3 j( R$ J! s$ A6 @  c8 [使用ie属性禁用第三方控件

=|HERO|=O.PK.ya

实在进不了系统，还想备份资料，用Ghost备份整个C盘，然后再重装系统，装好之后用Ghost Explore打开先前的备份映像，从新Copy出你要的资料，Copy结束后删掉这个映像～
* Y6 O+ \) G; l5 H+ D1 e$ e# n
: }" k- g7 a% m2 y  e" u
OVER