我来我网
https://5come5.cn
 
您尚未 登录  注册 | 菠菜 | 软件站 | 音乐站 | 邮箱1 | 邮箱2 | 风格选择 | 更多 » 
 

本页主题: 求救lsass,smss病毒怎样杀? 显示签名 | 打印 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题

wlhlove





性别: 帅哥 状态: 该用户目前不在线
头衔: 为了明天
等级: 前途无量
家族: 菠韬汹勇
发贴: 5613
威望: 0
浮云: 1181
在线等级:
注册时间: 2006-11-25
最后登陆: 2009-05-11

5come5帮你背单词 [ staple /'steipl/ a. 主要的,重要的;n. 主要产品,重要商品,订书钉 ]


求救lsass,smss病毒怎样杀?

求救lsass,smss病毒怎样杀?
文件在C:\WINDOWS\SYSTEM32\COM\
删不了 破坏系统文件
经常有程序打不开
安全模式 可删
但开机后 又出现了!!!
一键恢复 之后打开其它盘那两个东东又出来了!
卡巴斯基 能查处来但是删不了,
老会有病毒报告.....


[ 此贴被wlhlove在2006-12-31 20:12重新编辑 ]
顶端 Posted: 2006-12-31 20:06 | [楼 主]
starshine





性别: 保密 状态: 该用户目前不在线
等级: 品行端正
家族: 考研俱乐部
发贴: 319
威望: 0
浮云: 1173
在线等级:
注册时间: 2006-07-15
最后登陆: 2011-06-19

5come5帮你背单词 [ artificial /a:ti'fiəl/ a. 文章,论文,物件,物品,条款,项目,冠词 ]


呵呵 我也遭了的, 是trojan.vb.avf病毒 ,伪装成lsass,smss 进程 你在进程中可以看到, 他们的用户名都不是SYSTEM
文件在C:\WINDOWS\SYSTEM32\COM\   两个文件相互补充, 一旦删了一个, 另外一个自行复制, 每个盘符下都有两个隐藏的系统文件, AUTORUN和一个dos指向文件PAGEFILE., 删了会重新自我复制出现   估计你是在知博对面那打印东西了, u盘着了毒

我也一直没有找到解决的办法~ 希望牛人能找到办法


[ 此贴被starshine在2006-12-31 23:40重新编辑 ]
顶端 Posted: 2006-12-31 20:19 | [1 楼]
starshine





性别: 保密 状态: 该用户目前不在线
等级: 品行端正
家族: 考研俱乐部
发贴: 319
威望: 0
浮云: 1173
在线等级:
注册时间: 2006-07-15
最后登陆: 2011-06-19

5come5帮你背单词 [ provided /prə'vaidid/ conj. 以…为条件,假如 ]


楼上的, 你说的那个方法在网上也能找到,但是绝对不是针对这个病毒,
按帖子所说 根本就找不到那些文件的
顶端 Posted: 2007-01-01 15:25 | [2 楼]
我来我网·5come5 Forum » 电脑F.A.Q.

Total 0.007085(s) query 6, Time now is:11-23 15:38, Gzip enabled
Powered by PHPWind v5.3, Localized by 5come5 Tech Team, 黔ICP备16009856号