打印

[电脑] 求助！病毒问题

朱爷吉祥

元始天尊

帖子: 44182
精华: 0
积分: 25860
激骚: 3809 度
爱车
主机
相机
手机
注册时间: 2004-8-8

TGFC 2020年度勋章☆☆☆☆ 数码区 iPhone6 发售纪念☆☆☆ 水区达人认证☆☆☆ 主机区 PSVR认证★

发短消息
加为好友
当前离线

1^# 大中小发表于 2008-1-24 21:39 只看该作者

因为长期裸奔+双击了表妹的mp3，导致中毒。

病毒已经被诺顿删除，但是留下了一个runauto..的目录被系统保护不能删除。

有什么办法删除吗?

TOP

iiwang

魔神至尊

帖子: 16268
精华: 1
积分: 5557
激骚: 497 度
爱车
主机
相机
手机
来自: 梦开始的地方
注册时间: 2000-12-27

TGFC 2020年度勋章☆☆☆☆ 经典区 SEGA饭认证☆☆ 任区任饭认证☆☆

发短消息
加为好友
当前离线

2^# 大中小发表于 2008-1-24 21:53 只看该作者

进DOS下删啊.

TOP

朱爷吉祥

元始天尊

帖子: 44182
精华: 0
积分: 25860
激骚: 3809 度
爱车
主机
相机
手机
注册时间: 2004-8-8

TGFC 2020年度勋章☆☆☆☆ 数码区 iPhone6 发售纪念☆☆☆ 水区达人认证☆☆☆ 主机区 PSVR认证★

发短消息
加为好友
当前离线

3^# 大中小发表于 2008-1-24 22:00 只看该作者

怎么入dos啊？我是xp

TOP

藕是张力

爱国爱党爱索尼

小黑屋

管埋员

帖子: 35657
精华: 1
积分: 31979
激骚: 691 度
爱车
主机
相机
手机
来自: 索任同盟
注册时间: 2006-10-24

PS区生还者达人奖☆☆ PS区生还者入格奖☆

发短消息
加为好友
当前离线

4^# 大中小发表于 2008-1-25 00:08 只看该作者

F8进安全模式

TOP

朱爷吉祥

元始天尊

帖子: 44182
精华: 0
积分: 25860
激骚: 3809 度
爱车
主机
相机
手机
注册时间: 2004-8-8

TGFC 2020年度勋章☆☆☆☆ 数码区 iPhone6 发售纪念☆☆☆ 水区达人认证☆☆☆ 主机区 PSVR认证★

发短消息
加为好友
当前离线

5^# 大中小发表于 2008-1-25 00:19 只看该作者

很不明白诺顿的 ccsvchst.exe 为什么要占用我360m内存和420m硬盘缓冲？

TOP

朱爷吉祥

元始天尊

帖子: 44182
精华: 0
积分: 25860
激骚: 3809 度
爱车
主机
相机
手机
注册时间: 2004-8-8

TGFC 2020年度勋章☆☆☆☆ 数码区 iPhone6 发售纪念☆☆☆ 水区达人认证☆☆☆ 主机区 PSVR认证★

发短消息
加为好友
当前离线

6^# 大中小发表于 2008-1-25 00:48 只看该作者

引用:

原帖由 藕是张力 于 2008-1-25 00:08 发表
F8进安全模式

谢谢，尝试过了不行！

每次删除都提示 “无法删除文件：无法读源文件或磁盘”看文件夹的属性更像一个影射驱动器，诺顿能够杀掉里面的autorun.pif病毒，但是也没有让我删掉该目录的办法。

因为诺顿异常占用巨大资源，刚刚卸载了！

TOP

jacksonC

混世魔头

帖子: 4797
精华: 0
积分: 29209
激骚: 1068 度
爱车
主机
相机
手机
注册时间: 2004-10-27

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

7^# 大中小发表于 2008-1-25 00:56 只看该作者

现象：
l 计算机的盘符根目录中发现名为runauto..的一个隐藏文件夹，在安全模式下也无法删除，用AUTO专杀工具无法查找到。
l 打开“运行”，敲入cmd、regedit、regedit32、msconfig均无法找到该程序，并提示“windows 找不到文件‘***’，请确定文件名是否正确后再试一次。”但system32中存在cmd.exe,regedit.exe,regedit32.exe文件，但执行时报找不到该程序错误。
l 任务管理器的进程列表里有两个lsass.exe，且都不能结束。
l windows目录下有lsass.exe和setuprs.pif,且都不能删除。

解决方案：
1) 进入windows\system32目录，将cmd改名，双击执行。

2) rd/s/q d:\runauto...\

3) 删除每个盘上的runauto..

1) rmdir g:\runauto.../ /q /s

显示：

无效开关 - "/"。

2) 再参考其他网友，

rd/s/q g:\runauto...\

现象：
l 计算机的盘符根目录中发现名为runauto..的一个隐藏文件夹，在安全模式下也无法删除，用AUTO专杀工具无法查找到。
l 打开“运行”，敲入cmd、regedit、regedit32、msconfig均无法找到该程序，并提示“windows 找不到文件‘***’，请确定文件名是否正确后再试一次。”但system32中存在cmd.exe,regedit.exe,regedit32.exe文件，但执行时报找不到该程序错误。
l 任务管理器的进程列表里有两个lsass.exe，且都不能结束。
l windows目录下有lsass.exe和setuprs.pif,且都不能删除。

解决方案：
1. 进入windows\system32目录，将cmd改名，双击执行。
2. 输入：rmdir d:\runauto.. /q /s ，将该目录删除。
C:\rd /s/q runauto...\
D:\rd /s/q runauto...\
同理，处理各盘符中的runauto..文件夹。
3. 将system32的regedit 改名并执行，将
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
下面的cmd.exe,regedit.exe,regedit32.exe和msconfig.exe项直接删除。（键值下包含debug=setuprs1.pif键值）。
4. 利用auto查杀工具，将AUTO病毒查杀干净后，将更改的cmd及regdit的恢复成正常文件名。

http://bbs.zol.com.cn/index20070611/index_35_385878.html

转一个^_^

TOP

shigeru

天外飞仙

帖子: 14442
精华: 1
积分: 45595
激骚: 3487 度
爱车
主机
相机
手机
注册时间: 2004-11-24

PS区大收藏家奖☆☆☆ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前在线

8^# 大中小发表于 2008-1-25 00:58 只看该作者

引用:

原帖由 朱爷吉祥 于 2008-1-24 22:00 发表
怎么入dos啊？我是xp

用启动盘或制作个u盘启动

TOP

Raven

大少爷

五道杠

Huckebein the Raven

帖子: 52422
精华: 2
积分: 112928
激骚: 7445 度
爱车: M5 M4 Cayenne
主机: 索系
相机: 傻瓜机
手机: 诺鸡鸭
来自: Outer Heaven
注册时间: 2003-3-28

PS区 2012新年白金奖☆☆☆☆ PS区 2013新年白金奖☆☆☆☆ PS区 2014新年白金奖☆☆☆☆ PS区 2015新年白金奖☆☆☆☆ PS区 2016新年白金奖☆☆☆☆ PS区 2017新年白金奖☆☆☆☆ PS区 2018新年白金奖☆☆☆☆ PS区 2019新年白金奖☆☆☆☆ PS区 2020年度白金奖☆☆☆☆ PS区 HOME原住民奖☆☆ PS区 PS4主机首发纪念奖★ PS区白金达人(40座+)★☆☆ PS区大白金奖★☆ PS区大会员奖☆☆ PS区大收藏家奖☆☆☆ PS区购物狂人奖☆☆☆☆ PS区生还者达人奖☆☆ PS区生还者入格奖☆ PS区索饭认证☆☆ PS区网战狂人奖★☆☆☆ PS区侠盗飞车V入格奖☆ PS区携带达人VITA命☆ PS区游戏强人奖★☆ PS区游戏至尊奖★ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 主机区 PS4 pro首发纪念★ 主机区 PSVR认证★