中了个autorun的毒,现在autorun的文件清完了.不知道怎么该回来.隐藏的文件能看到些.

双击附件导入注册表~

楼上真是助人为乐，赞一个！

修改注册表就可以看到选项了,不过最近有个病毒就搞这种事情的(经常通过U盘传播.),所以很有可能被病毒改回去.用进程管理器看看里面是不是有两个名为lsass.exe的,如果有那么其中之一就是病毒.
在C:\windows\system32\com文件夹下有个lsass.exe文件,和系统带的lsass.exe一个名字,随系统一起启动的,这就是病毒.
另外,各个硬盘分区也生成了自动运行文件,右键任何一个分区,都可以看到默认操作不是"打开"而是"自动播放",每次双击硬盘分区都会造成一次感染行为.不清楚还有没有感染EXE文件的作用...应该是没有其他影响了.
清除的时候先到安全模式下运行注册表文件,显示出系统文件, 删掉那个lsass.exe,(删了后可以建一个同名的文件夹,改成不能修改的类型,酱子下次被会感染的时候就没法生成正确的病毒文件了),然后把每个盘根目录下的两个AUTORUN的文件删了--------注意打开分区的时候一定不要直接双击打开,而是要右键点,选"打开"选项----------.好像就好了.

Quote:

引用第1楼媚俗于2007-04-28 18:45发表的:
双击附件导入注册表~

这个方法不行的.现在手头也没注册表的书.

用户调用的lsass进程我都搞定了.autorun的文件也没,那个注册表文件也再导入了一回,现在文件夹选项还没变回来.

Quote:

引用第5楼songtime于2007-04-28 21:31发表的:
用户调用的lsass进程我都搞定了.autorun的文件也没,那个注册表文件也再导入了一回,现在文件夹选项还没变回来.

病毒已经杀过了吗?进程管理器里还有没有?
如果没有的话试下这个注册表文件 ,多了点东西, 我用过的

注册表注入后,现在已经可以看到那个系统文件的选项了.现在运行一些程序,就会生成lsass.exe文件.我已经屈服了,不去搞了.
先谢谢楼上了.