🤖dddehen@dddehen

“在版面发现一个“发一个自己遇到的最牛的病毒”的帖子，但是不能解决，找不到 那个随机数字的文件。。 【 在 dddehen 的大作中提到: 】 : 就是C,D,E等盘双击不能打开 进程里多了DLLHOST。EXE的进程 : 系统时间正常，F盘多了一个xqwtico.exe的文件 MS没有发现AOTURUN.INF ...…”

“HijackThis 分析的结果 Logfile of HijackThis v1.99.1 Scan saved at 8:12:14, on 2007-5-13 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 …”

“按照你发的方法解决了 谢谢~~ 不过删注册表的时候好像删错了一些和系统LSASS的东西 删了部分就没删了 就不管了 现在任务管理器就一个LSASS进程了 【 在 kill 的大作中提到: 】 : 下面说一下感染特征，首先请先设置显示所有文件。 : （“我的电脑”，“工具”，“文件夹选项”，“查看”选项卡：勾选“显示系统…”

“啊 好像就是这个问题 看起来很麻烦的说 谢谢！ 重装系统能解决吗 ？ 【 在 kill 的大作中提到: 】 : 下面说一下感染特征，首先请先设置显示所有文件。 : （“我的电脑”，“工具”，“文件夹选项”，“查看”选项卡：勾选“显示系统文件夹的内容”，取消“隐藏受保护的操作系统文件”，取消“隐藏已知文件类型的扩展名”，…”

“1,ms没什么异常。。 2.打不开MSCONFIG。。。 3.开始下了5，6个AUTO病毒专杀没有效果 启动时开任务管理器看到LSASS运行了好久 不知道是不是这个的问题 刚才手动删了几个AUTORUN.INF的文件 现在好像好了一点 请帮我看下这个lsass有问题吗 ？ 谢谢。。。 【 在 rebirthatsix …”

“以前我也以为是ETH的帽子不要升级。。。 这个是没升过的 【 在 slzcmhsb 的大作中提到: 】 : 干吗浪费? : 好象只有ETH不要升级...”