无忧启动论坛

标题: 由病毒造成的系统瘫痪，大虾们救命啊 [打印本页]

作者: michaelczh 时间: 2006-5-28 20:39
标题: 由病毒造成的系统瘫痪，大虾们救命啊
:'(:'(:'(:'(:'(:'(:'(:'(:'(:'(:'(
先是种了某钟不知名的病毒，效果是这个样子地：
1、开机启动时会自动加载一个名为“1.com”的可执行程序，加载完成后会自动消失。
2、然后会出现一个名为“smss.exe”的程序，这个程会一直在进程中，注意这个不是系统程序，系统中的那个smss.exe是在%systemroom%\system32\，而这个程序是存在c:\windows目录下的，是由“1.com”生成的。
3、系统运行估计30分钟左右，虚拟内存会爆满并提示出现，就是虚拟内存不足的那个提示，然后系统就像乌龟一样在运作了。
我把1.com和smss.exe这个两个文件删除了，他们还会自动再生成。经多次测试发现一个顺序：一但运行“exeplorer.exe”就会生成“1.com”并运行，一但运行“1.com”就会生成“smss.exe”，一但出现这个程序系统就会越来越慢。后来就升过级的“任务管理器”发现exeplorer.exe这个程序的命行中好像与以前不太一样“c:\windows\exeplorer.exe 1”这个后面多了一个“1”，不知道是不是与这个有关。搜过注册表，找不到与这个有关的键值。
最后，我安装3721网站上的网络杀毒软件，我用的是金山毒霸，杀过以后，发现所有的软件都无法运行了，全部都提示说无法找到运行程序，应该是金山毒霸把运行应用软件的“exerouter.exe”会清除掉了，但是这个程序在别的电脑也是找不到的。
请各位大虾帮忙解决一下！

作者: michaelczh 时间: 2006-5-28 20:45
补充一下，我的电脑是P4 1.9/256M/40G，这个应该是与硬件无关。我安装的是XP sp2
另外XP自带的“msconfig”不知道是什么原因不能使用了，我查过，这个程序文件是有的，就是不能运行。我用98版MSCONFIG到是可以使用

作者: michaelczh 时间: 2006-5-29 10:48
嗯，病毒又发生变化，这次病毒的文件名变成了“lsass.exe”，文件在c:\windows目录

作者: sansa520 时间: 2006-5-29 10:50
别费时去搞了..重做个系统吧

作者: ITline 时间: 2006-5-29 13:41
把整个硬盘格了在装一次系统,再把喀吧装起

作者: magictek 时间: 2006-5-29 14:12

原帖由 sansa520 于 2006-5-29 10:50 AM 发表
别费时去搞了..重做个系统吧

严重同意，重做系统，包治百病

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)