机子中木马，照网上查的方法，还是删不了，请教高手！！

显示全部楼层 · 发表于 2009-10-26 10:59:04

偶的机子一向运行较慢，有时会自动重启，后来一查任务管理器中的进程，发现中了木马，一个是LSASS , 一个是SMSS，其实两个本来都是系统文件，但同时还有另一个相同名字的LSASS 和SMSS也在我的用户名下运行，而且占得内存相当地大。
偶赶紧上网查，照着网上高手出的招，但只能停止进程的运行，却不能彻底删除，有没有高手能支两招？

显示全部楼层 · 发表于 2009-10-26 11:03:34

下载个微点把安装完重启如果是病毒的话微点回报可疑程序把它杀了的

显示全部楼层 · 发表于 2009-10-26 11:03:59

用工具清理一下，再用冰刃等工具查看一下，到安全模式下查杀。
windows清理助手：http://www2.arswp.com/show-77-1.html
大蜘蛛绿色扫描版：ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

显示全部楼层 · 发表于 2009-10-26 11:12:15

如果中毒平常杀软软件解决不了，可以尝试微点

显示全部楼层 · 发表于 2009-10-26 11:19:23

有没有到安全模式下，去注册表里试试？

显示全部楼层 · 发表于 2009-10-26 12:30:58

用Wsyscheck吧
结束进程并找到该文件，删掉

显示全部楼层 · 发表于 2009-10-26 13:29:29

按6楼的办没错 (引用:用Wsyscheck吧
结束进程并找到该文件，删掉)

显示全部楼层 · 发表于 2009-10-26 17:00:24

那个Wsyscheck很好用啊，在论坛上找了个中文版的，一下就能查出来直接删掉了，而且偶重启了，再也没出现过，哦，卖锅滴，

终于把那该死的木马去掉了！

显示全部楼层 · 发表于 2009-10-26 19:13:35

　　还是建议楼主在用安全软件全盘扫描下，看是否有残留文件。

显示全部楼层 · 发表于 2009-10-26 22:41:48

用360查一下木马

[已解决] 机子中木马，照网上查的方法，还是删不了，请教高手！！