诚毅小家|集美大学生活【集美大学,诚毅学院,水产学院,师范学院,美术学院,财经学院,体育学院,航海学院,集美学村,石鼓路,龙舟池】

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 967|回复: 15

请问+求助

[复制链接]
发表于 2007-3-13 17:16:29 | 显示全部楼层 |阅读模式
AUTO 和SMSS  是什么东西啊9 N6 c$ Y; H. ~$ H- q+ b! n. L

, q; B6 A8 B. i: @为什么一装完系统就有这个
! v# Q2 x# i, B( W. q2 {
$ p3 x1 F# |1 h偶都格了N次盘了  
7 ^9 o8 x$ e3 |
8 y( d& H! r9 C% C% M9 @5 h还是有  
8 j& ?1 V) i: l- a0 G/ |6 f , K- m) z0 P# l3 M" o
帮个忙啊
发表于 2007-3-13 17:19:27 | 显示全部楼层
沙发~~~~~~~~
发表于 2007-3-13 17:20:03 | 显示全部楼层
我 不知道~~~
发表于 2007-3-13 17:20:41 | 显示全部楼层
叫风哥来就知道了,
 楼主| 发表于 2007-3-13 17:25:52 | 显示全部楼层
晕倒      人 呢
发表于 2007-3-13 18:31:47 | 显示全部楼层
在哪出现的?
发表于 2007-3-13 19:41:55 | 显示全部楼层
AUTO是自动播放的如果右击盘出现AUTO估计是中毒了可以去找U盘病毒专杀的软件、
 楼主| 发表于 2007-3-13 19:59:58 | 显示全部楼层
在进程里有SMSS   但都删不掉啊
* C2 h. V0 C, ]
- x0 {: ]9 K4 ?0 w2 W一直跳出网业
发表于 2007-3-13 20:38:55 | 显示全部楼层
去下载个U盘病毒专杀来杀除这种病毒,也可以用EWIDO杀除,如果提示有进程杀不掉就进入安全模式下杀去,以后有杀不掉的病毒活文件给你们这个小软件,狠实用,的我上传上来给大家分享,打开着软件定位到要删除的文件活病毒,如果是病毒活木马程序还要在钩个选项抑制病毒再生,点清楚就搞定,有的可能提示要重起后清除,就重起下电脑后清除干净& F( i% C5 ?0 e$ ~+ H  V
% r9 p# b" U  ~9 i) U/ Q
[ 本帖最后由 风伊翼 于 2007-3-13 20:42 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

x
发表于 2007-3-13 22:00:38 | 显示全部楼层
那不就是中毒了么。.$ J+ W) G8 P7 l5 a7 h
    还跳网页.
 楼主| 发表于 2007-3-13 22:39:24 | 显示全部楼层
对啊    要怎么删掉病毒啊
- D, \' r/ ]) n有什么好的软件吗: f! a1 x5 t; V5 N- U4 P

1 S2 h+ ^$ \/ _3 M0 W$ z: k谢谢  风伊翼 (风)
发表于 2007-3-14 11:10:50 | 显示全部楼层
有回复你啊,就在上面
 楼主| 发表于 2007-3-14 15:28:50 | 显示全部楼层
我用了  也没有什么用啊
9 ^  S1 Q' B, l6 A6 a! s: q9 b
. \: W' M4 o6 C1 a, _. s% h不过我现在可以了
3 ?$ U8 ^0 ]3 z* ]1 b7 q" U9 r在反毒中心那里下了瑞星
1 l) Y( a2 A! t) E4 S搞的差不多了
4 `$ |- S5 G! d6 l, |2 B/ @0 X$ `1 X! B
刚刚格的电脑2 ]; H# b) T' f2 J+ w9 b$ A) I6 k
还能扫出188个病毒
* ^: o9 V# F) m& B" M5 S3 m真的无语啊( O; }0 P/ J; Q" r; J/ |: S
我不管什么东西
1 B8 ^0 f% T6 _/ S5 m- E1 y9 T只要是扫出来的 都删8 n7 ~0 K0 ]1 p# E, N4 O
现在不跳了
发表于 2007-3-14 17:35:18 | 显示全部楼层
AUTO是一种病毒,而且千万不可以双击,每双击一次就会复制一次,建议下个专杀,或者手动删除。 , W& t+ \, V0 }9 S" T
rose病毒: " @  F) f( L. a: b8 ^$ d0 B* d- |
症状:双击盘符无法打开,只能通过右键打开;几天之后删除系统NTDETECT.COM文件,系统无法启动。 1 V9 e' d1 E6 K# r# M
传播途径:U盘、MP3、移动硬盘 ) m" @" c- L5 t+ g
检查方法:将文件夹选项--查看中的"隐藏受保护的操作系统文件(推荐)"前的勾去掉,并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符,如果发现有“rose.exe”和“AUTORUN.INF”文件,则已中毒。 1 S4 s" X3 ]$ b
解决方法:
) l2 j0 u7 F( n3 H0 `0 N( b手动:
- ]) [& W) M0 {! H* f6 K结束rose.exe进程,然后删掉以下文件:各个盘符下的rose.exe文件(包括自己的U盘等),c:\windows\system32\run.reg,c:\windows\system32\systemdate.ini(里面记录着删掉NET.COM文件的时间),d:\systeile.com文件;最后将注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Run下面的dll键值删掉,然后重启即可。 ; g3 R7 k% M4 a9 I# ~, X3 I2 |
自动: ) u+ o) {9 y# S- N
清除工具下载地址:http://www.blog.edu.cn/UploadFils/2006-5/5635791.rar
- u- q9 ?. N3 @  L8 d  D7 e; ^- u然后重启即可。 * P  T) ~2 c1 Q4 O0 |
6 E6 W/ f5 H, z, |0 m9 Q

6 n- Z7 n" ^9 U0 }  m" wauto病毒专杀工具和补丁下载 & I2 j3 A2 i  Y# |9 V. T- K

4 _& b5 ^! _. D9 X$ r2 a1 ?8 thttp://shadu.366down.net/chasha/auto.htm& f/ Q1 S& ?' V# }5 ^% n
/ V: c9 B& n6 l  T0 ~
关于你电脑的SMSS文件
4 D4 p7 e* x0 C  G; C' e8 _看一下任务管理器有没有ntvdm.exe进程,ntvdm.exe是指为了兼容旧的16位Windows和DOS程序而设置的虚拟机,因为临时文件夹下的Win44.exe等文件是16位MS-DOS子系统,并且是个病毒,解决办法:结束ntvdm.exe进程,运行regedit,删掉HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\VirtualDeviceDrivers\\VDD,然后原位置新建一个相同名字的Multi-string Value,命名为VDD,键值为空,清空临时文件夹。 * X8 v. V8 r' V1 r: W& F. {
该电脑也有可能是中了威金病毒,它将感染你硬盘里的所有EXE文件,还把你的几个系统重要进程给替换了,例如lsass.exe、 smss.exe、 winlogon.exe、 svchost.exe、 rundll.exe、 explorer.exe等,它可能还会产生logo_.exe、rundl132.exe、 rund1132.exe (注意后面是132和1132)及在你的用户临时文件夹产生以Win开头的EXE文件,你可以重新安装操作系统,什么都不要做,先安装杀毒软件,升级后进入安全模式进行全盘杀毒,因为该病毒在其它盘也会产生病毒,所以不要打开其它盘,也可以尝试将上述文件查找出来,不在C:\Windows\System32文件夹内的文件都删除,清理临时文件夹,不过这样删可能不彻底
# w, ]) A' z! P参考资料:http://www.itwx.cn/Article/dnzs/200609/192.html
+ }# n* `7 m) `' I7 e: k0 o
回答者:lzhujiang - 助理 二级 2-6 11:32

1 S  l8 N! u) V* Q- E# B" n% s5 m! W0 Q
[ 本帖最后由 风伊翼 于 2007-3-14 17:39 编辑 ]
发表于 2007-3-14 17:40:55 | 显示全部楼层
抱歉昨天回来没细看,后来找到资料了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|诚毅小家 ( 小家社区工作室 闽ICP备05007965号 )

GMT+8, 2024-12-28 10:34 , Processed in 0.055462 second(s), 24 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表