求教杀病毒lsass，runauto..，autorun.inf

显示全部楼层 · 发表于 2007-4-4 12:59:51

附上log和病毒图片，希望高手帮忙解决一下唉

显示全部楼层 · 发表于 2007-4-4 13:09:15

应该是所有盘都有这个文件吧，要一起删除，并且操作过程中不要千万双击，最好打开AUTORUN看看里面的病毒路径和名称

显示全部楼层 · 发表于 2007-4-4 13:12:58

对
打开autorun.inf
看里面写的什么

显示全部楼层 · 发表于 2007-4-4 13:17:58

[AutoRun]
open=RUNAUT~1\autorun.pif
shell\1=打开(&O)
shell\1\Command=RUNAUT~1\autorun.pif
shell\2\=浏览(&B)
shell\2\Command=RUNAUT~1\autorun.pif
shellexecute=RUNAUT~1\autorun.pif

显示全部楼层 · 发表于 2007-4-4 13:20:33

我在注册表里面看到有“D:\RUNAUT~1\autorun.pif”和“c:\RUNAUT~1\autorun.pif”是不是要将这些給删除？？

显示全部楼层 · 发表于 2007-4-4 13:32:37

还是不行啊，这个病毒很顽固，没有彻底清楚，重启后，把所有盘的autorun和runauto都删除后，还有注册表也删除了，重新启动，在E盘里面仍有，C和D盘倒没有了，不过仍没有彻底清除啊，怎么办呢

显示全部楼层 · 发表于 2007-4-4 14:57:10

继续删除，不要进行任何操作，直接进入DOS删除，或者试试用冰刃删除

显示全部楼层 · 发表于 2007-4-4 16:50:19

终于找到一个高手Alpha，起先也试了N种办法，都没有彻底删除，而且病毒还重生，后来他給我编了一个程序，KILL.EXE,在安全模式下，终于彻底删除了病毒。
解决问题了，在此谢谢版主逍遥派弟子，谢谢卡饭的网友们，谢谢cctv、mtv。

中了同样的病毒的网友，请与他联系，或登陆他的网站需要http://hi.baidu.com/peaset/blog/item/797a1f7b892253f50bd1877f.html，
也可以与我联系，我可以把软件发給你们，email：cxzandwsy@hotmail.com, qq：40504560
本想传上来，就是网页有问题，附件打不开唉！

显示全部楼层 · 发表于 2007-4-4 18:39:41

同情阿，我最近也是中了这个病毒，机子好慢阿，进程里面有两个lsass的进程，而且都是SYSTEM。开机时提示‘注册表已经恢复’等信息，高手能否帮帮忙阿

[已解决] 求教杀病毒lsass，runauto..，autorun.inf

本帖子中包含更多资源

写着这些内容，然后呢