我的机器怎么了

办公之星 · 发表于 2004-7-26 17:09

　　　有事出门了几天，回来后发现机器上多了个开机自运行程序。最为糟糕的是，KV每每报告发现了病毒并清除了，可是每次开机后仍然运行非常缓慢，随后死机。死机通常发生在程序切换或关闭个别程序的过程中。图示如下：

　　最后一个图片为新添加程序，前两个为KV设置及成果，问题是每次开机都这样。　　对了，又发现了这个病毒，真是不得了了。

[此贴子已经被作者于2004-7-26 19:36:43编辑过]

taller · 发表于 2004-7-26 18:21

老兄,你的机器中毒了,参考

办公之星 · 发表于 2004-7-26 19:08

　　谢谢。现在的问题是，进程中无法中止csrss.exe，

目录中无法删除csrss.exe。怎么办？

[此贴子已经被作者于2004-7-26 19:25:03编辑过]

taller · 发表于 2004-7-26 20:09

你的病毒如果通过IRC发动攻击的话,建议你最近不要上网,甚至是局域网,

试试进入安全模式,停止相应的进程.但是不要随便删除,最好能在NAV,Rising之类的网站上找到手动清除的方法,再做处理

办公之星 · 发表于 2004-7-26 20:16

　　　最近工作任务比较繁重，只要不出远门，每天上网也是必须的。　　谢谢斑竹，如果找不到比较好的办法，就得尽快格掉重来，那样太麻烦了。　　每次开机，都是优先加载IRC程序，，，，，，　　都不知道还有什么可能的病毒，请各位大师看看：

[此贴子已经被作者于2004-7-26 20:25:10编辑过]

ilbarbara · 发表于 2004-7-27 00:40

动不动就把机器格了是一种愚蠢的行为，如果你想格机器你根本不需要发贴，直接格了不就很爽快？其实你的问题十分简单。第一：取消IRC自启动。第二，进入安全模式杀毒，如还杀不了就进DOS杀、建议以后换一个杀毒软件，推荐诺顿。

办公之星 · 发表于 2004-7-27 09:32

　　　伙计，你说得好简单，怎么取消IRC自启动。

excelhero · 发表于 2004-7-27 10:09

装个优化大师或超级兔子魔法设置

里面可以禁止这些程序自动运行

你的CPU使用效率是15%,可能是中木马了

点开始--运行--REGEDIT--HKEY_LOCAL_MACHINE_\SYSTEM/CURRENTCONTROLSET\SERVICES\LANMANSERVER(98系统这个选项有些机子没有选择P开头的找下一部)\PARAMETERS

在右面的文件下面点鼠标右键,新建--类型为REG_DWORD--新建名称改为AutoShareServer---值设置为0(一般都是自动生成)

上面的目的是禁止别人共享你的系统资源

然后下栽个查杀木马的软件

办公之星 · 发表于 2004-7-27 12:06

　　非常可惜，网上介绍的经验，大都滞后于病毒技术。譬如中止进程，现在的病毒backdoor.exe就中止不了，删除文件夹也是无能为力。　　还有，是不是病毒的原因，我的REGEDIT命令也运行不了。

excelhero · 发表于 2004-7-27 13:55

是不是注册表被禁止了,叫你和管理员联系

如果是的话用

超级兔子魔法设置可恢复

你的杀毒软件换成瑞星好了

瑞星比较好用

KV3000杀毒软件在DOS下杀毒效果好

直接在DOS下输入KV3000就可以了

		自动登录	找回密码
密码			免费注册