电脑出问题了，救命

KAYER

楼主最好重装一下，装好后将WINDOWS自带的IE删掉（就是C:\Program Files\Internet Explorer目录下的），很多木马都会把病毒程序嵌入这个IE，最简单不装杀毒软件的方法，装 Windows木马清道夫 只需要用到它的锁定注册表功能就行了，唯一的缺点就是安装大部分软件的时候都要关闭它

rpdgeorge

走过露过,盾,不能错过

=|HERO|=YE@BF2

222

york

原帖由 KAYER 于 2006-10-19 15:19 发表
8 @) j) C1 ]: a5 E, u把LSASS.exe    svchost.exe   cmd.exe    services.exe   csrss.exe
# ~4 T1 H8 f0 H3 a2 s  system     这几条禁用，这几条基本都是病毒释放的

這幾條一開機就長注啦....

=|HERO|=YE@BF2

原帖由 KAYER 于 2006-10-19 15:19 发表
7 G; s" q2 |# Y$ e3 c- L& s; y! |  K把LSASS.exe    svchost.exe   cmd.exe    services.exe   csrss.exe
: ~, y0 Y4 c" Q4 y  system     这几条禁用，这几条基本都是病毒释放的

基本都是系统进程好吧

stevensc

进入安全模式检查如下注册表,看是否有可疑程序
% p( F8 f2 [, {3 ?/ vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
* ]) p7 a! G; V, x- w8 IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
2 H/ `2 u4 J' E9 H1 y" e6 {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
7 ], h* P% c% o- f9 B) {% [: SHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

2 F: }; L! i2 p
1 ]4 [3 x8 j9 e$ C0 S' s查看如下项中的run和load键值
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
% o; B# e3 Z  NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
, ~' H  {4 d0 ]8 T8 w  B. k6 p) S
使用ie属性禁用第三方控件

=|HERO|=O.PK.ya

实在进不了系统，还想备份资料，用Ghost备份整个C盘，然后再重装系统，装好之后用Ghost Explore打开先前的备份映像，从新Copy出你要的资料，Copy结束后删掉这个映像～

5 o2 v* g! j* c9 U- P
4 C8 G5 q5 s2 z; C- eOVER