[电脑] 求助！病毒问题

现象：
l 计算机的盘符根目录中发现名为runauto..的一个隐藏文件夹，在安全模式下也无法删除，用AUTO专杀工具无法查找到。
l 打开“运行”，敲入cmd、regedit、regedit32、msconfig均无法找到该程序，并提示“windows 找不到文件‘***’，请确定文件名是否正确后再试一次。”但system32中存在cmd.exe,regedit.exe,regedit32.exe文件，但执行时报找不到该程序错误。
l 任务管理器的进程列表里有两个lsass.exe，且都不能结束。
l windows目录下有lsass.exe和setuprs.pif,且都不能删除。

解决方案：
1) 进入windows\system32目录，将cmd改名，双击执行。

2) rd/s/q d:\runauto...\

3) 删除每个盘上的runauto..

1) rmdir g:\runauto.../ /q /s

显示：

无效开关 - "/"。

2) 再参考其他网友，

rd/s/q g:\runauto...\



现象：
l 计算机的盘符根目录中发现名为runauto..的一个隐藏文件夹，在安全模式下也无法删除，用AUTO专杀工具无法查找到。
l 打开“运行”，敲入cmd、regedit、regedit32、msconfig均无法找到该程序，并提示“windows 找不到文件‘***’，请确定文件名是否正确后再试一次。”但system32中存在cmd.exe,regedit.exe,regedit32.exe文件，但执行时报找不到该程序错误。
l 任务管理器的进程列表里有两个lsass.exe，且都不能结束。
l windows目录下有lsass.exe和setuprs.pif,且都不能删除。

解决方案：
1. 进入windows\system32目录，将cmd改名，双击执行。
2. 输入：rmdir d:\runauto.. /q /s ，将该目录删除。
C:\rd /s/q runauto...\
D:\rd /s/q runauto...\
同理，处理各盘符中的runauto..文件夹。
3. 将system32的regedit 改名并执行，将
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
下面的cmd.exe,regedit.exe,regedit32.exe和msconfig.exe项直接删除。（键值下包含debug=setuprs1.pif键值）。
4. 利用auto查杀工具，将AUTO病毒查杀干净后，将更改的cmd及regdit的恢复成正常文件名。

http://bbs.zol.com.cn/index20070611/index_35_385878.html

转一个^_^