Quote:

引用第14楼叶维亮于2008-03-30 22:41发表的  :



是不是我遇到的那个症状
你说一下你的症状
.......

有smss，但是用你那个专杀，只要一单击，就自动删除！

Quote:

引用第13楼tyrone0523于2008-03-30 22:39发表的  :

同样，一单击将删除！！

尝试一下直接在网页上打开，然后直接双击压缩包里的exe文件

Quote:

引用第15楼tyrone0523于2008-03-30 22:42发表的  :

有smss，但是用你那个专杀，只要一单击，就自动删除！

是不是两个smss，一个是system的，一个是你自己用户的(administatro)，还有一个也不是system的lsass进程
是不是这样？

Quote:

引用第15楼tyrone0523于2008-03-30 22:42发表的  :

有smss，但是用你那个专杀，只要一单击，就自动删除！

如果专杀对的话，一检测就应该有发现病毒了

什么是机器狗捏

Quote:

引用第16楼叶维亮于2008-03-30 22:43发表的  :



尝试一下直接在网页上打开，然后直接双击压缩包里的exe文件

这个就是打不开，删是没有删~~

Quote:

引用第17楼叶维亮于2008-03-30 22:45发表的  :



是不是两个smss，一个是system的，一个是你自己用户的(administatro)，还有一个也不是system的lsass进程
是不是这样？

一个而已！！
是system的！

Quote:

引用第21楼tyrone0523于2008-03-30 22:47发表的  :

一个而已！！
是system的！

那就不是磁碟机了，用了也没用

Quote:

引用第22楼叶维亮于2008-03-30 22:48发表的  :



那就不是磁碟机了，用了也没用

哎可惜了，还以为楼主能够就此搞定了~
感谢蝈蝈的分享经验啊~


楼主试过360的修复没？
开始菜单那儿有。

看来楼主只能手刃了
一看进程，二看启动项，三看注册表下的隐藏文件项和run项，然后用工具强制删除，最后再借个杀软来全盘扫描，保佑病毒别伤害你的exe文件就行了

Quote:

引用第0楼tyrone0523于2008-03-30 22:20发表的 疯狂的病毒(病毒名称已找出，大家帮忙用什么杀） :
机器狗专杀工具 360安全卫士
全部自动退出，重新下载，单击就自动删除！
安全模式又进不了！！
疯了！！！
有没有解决方法，谢谢！
.......

百度的：

Quote:

1. 删除木马启动项：

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

　　"Kvsc3"="%Windows%\Kvsc3.exe"

　　2. 重新启动计算机

　　3. 删除木马文件：

　　%Windows%\Kvsc3.exe

　　%System%\Kvsc3.dll

Quote:

1、先操作下面2 3后再重启 用工具SRENG操作如下

(1)启动项目-->注册表项目 下面一项是编辑，不是删除。

[[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><zinforms.dll> [] 点击编辑修改，清空，即修改为空 <>

(2) 删除如下 启动项目-->注册表项目 各项

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<GenProtect><C:\WINDOWS\GenProtect.exe> []
<Kvsc3><C:\WINDOWS\Kvsc3.exe> []
<AVPSrv><C:\WINDOWS\AVPSrv.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<MSDEG32><LYLoader.exe> []
<MSDWG32><LYLoadbr.exe> [N/A]
<MSDCG32 ><LYLeador.exe> [N/A]
<MSDOG32><LYLoador.exe> [N/A]
<MSDSG32><LYLoadar.exe> [N/A]
<MSDMG32><LYLoadmr.exe> [N/A]
<MSDHG32><LYLoadhr.exe> [N/A]
<MSDQG32><LYLoadqr.exe> [N/A]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{AEB6717E-7E19-11d0-97EE-00C04FD91974}><winforms.dll> []


==================================
启动项目 -->服务-->Win32服务应用程序 的如下项删除

[EF57DF82 / EF57DF82][Stopped/Auto Start]
<C:\WINDOWS\system32\32661F0A.EXE -k><Microsoft Corporation>

2、关闭系统还原(Windows 2000系统可忽略该步)
3、强制删除文件如下文件， 建议采用工具。如果提示某文件不存在，请忽略之继续填入下一个直到完成。
C:\Autorun.inf
C:\auto.exe
D:\Autorun.inf
D:\auto.exe
E:\Autorun.inf
E:\auto.exe
C:\WINDOWS\system32\zinforms.dll
C:\WINDOWS\GenProtect.exe
C:\WINDOWS\Kvsc3.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\system32\LYLoader.exe
C:\WINDOWS\system32\LYLoadbr.exe
C:\WINDOWS\system32\LYLeador.exe
C:\WINDOWS\system32\LYLoador.exe
C:\WINDOWS\system32\LYLoadar.exe
C:\WINDOWS\system32\LYLoadhr.exe
C:\WINDOWS\system32\LYLoadqr.exe
C:\WINDOWS\system32\winforms.dll
C:\WINDOWS\system32\32661F0A.EXE


4 最后用windows清理助手或者金山清理专家等工具清理

不会是AV吧？风中有av专杀

重装系统最简单

机器狗用sreng.删注册表红色的。我在家帮同学整过一次。最后用360整。他那是 点击关于杀毒的或者360啊，卡巴啊等程序，直接自动关进程，而且上网搜360等的话还自动关闭IE.LZ机器有符合的症状没。。。。。


[ 此帖被inuyasha87在2008-03-31 19:00重新编辑 ]

删红色的。多删几次。。。貌似重启又有可能出来，所以多删几次（不过我的红色那个不是毒。。。。）