中毒，紧急

显示全部楼层 · 发表于 2007-12-26 14:42:56

今天电脑估计是中毒了，杀毒软件自动退出，不能启动，360安全卫士也不能启动。进程里本来有一个lsass.exe,现在多出一个LSASS.EXE，大写的。原来有一个smss.exe。现在多出一个SMSS.EXE.也是大写的。系统还原之后还是不行
1：杀软、防火墙，360等安全工具被强制关闭
2：无法显示隐藏文件
3：无法进安全模式
我可以上网搜索有关杀毒、病毒字眼，av终结者专杀用过了，没有作用
系统还原也没有作用
安全模式进不去，进就蓝屏，代码是stop: OX000000 TB(OXF7BFD528 ,OX0000034,OX000000000,OX000000000)
有时stop :ox000000F4(ox0000000003,ox82354800,ox82354974,ox805F13160）

显示全部楼层 · 发表于 2007-12-26 14:44:15

先去江民或者瑞*下个专杀
然后
用PE盘启动杀毒

显示全部楼层 · 发表于 2007-12-26 14:47:00

lsass应该是落雪吧

去下一个 ARSWP 这个能扫不少东西

显示全部楼层 · 发表于 2007-12-26 15:01:32

用sreng修复安全模式，如果不能运行，把后缀改成.com,到安全模式下杀毒，清理流氓软件。

显示全部楼层 · 发表于 2007-12-26 15:05:06

原帖由 fanrubin 于 2007-12-26 14:42 发表
今天电脑估计是中毒了，杀毒软件自动退出，不能启动，360安全卫士也不能启动。进程里本来有一个lsass.exe,现在多出一个LSASS.EXE，大写的。原来有一个smss.exe。现在多出一个SMSS.EXE.也是大写的。系统还原之后还是不 ...

你们公司用的是金山还是瑞*？江民不是有BOOTSCAN吗不知道能不能杀掉这个

显示全部楼层 · 发表于 2007-12-26 15:30:56

ARSWP也不能启动，sreng也启动不了，好多工具都无法启动，哭死

显示全部楼层 · 发表于 2007-12-26 15:49:24

改名也不能启动吗？
下个恶意软件清理助手dos版，安装，从启按F8，启动dos版查杀。
http://www.tommsoft.com/Products.aspx?pid=10

显示全部楼层 · 发表于 2007-12-26 15:58:18

改名也自动退出，这个到底不知道什么病毒，安全模式不能进

显示全部楼层 · 发表于 2007-12-26 16:02:08

dos版能进入吗？

显示全部楼层 · 发表于 2007-12-26 16:05:25

用U盘在别人机子上下个绿色大蜘蛛进PE后运行扫描病毒吧一般的GHOST系统盘都带PE

绿色大蜘蛛下载地址

ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

这个是官方的FTP地址下了以后直接运行就可以

[已解决] 中毒，紧急