无法清除virus.win32.small.p病毒!

来源:百度知道 编辑:UC知道 时间:2024/05/30 07:22:43
无法清除virus.win32.small.p病毒!
前两天打开中了autorun病毒的U盘,结果自己电脑也中了毒,具体表现如下:
1.无法双击所有硬盘盘符,点右键显示“Auto”。卡巴斯基检测到是有pagefile.pif,删除,但是双击还是不行。
2.autorun.inf这个文件看不到,因为工具--文件夹选项中的“隐藏受保护的系统文件和文件夹”这项找不到了,可能是被virus.win32.small.p病毒给修改注册表隐藏了,显示所有文件和文件夹这项选择了也无法显示所有文件。
3.卡巴斯基检测到有virus.win32.small.p感染了我d盘下面的exe文件,但是卡巴斯基无法清除,只能选删除,我不想删除,它就一直杀猪一样的报警。只好删除!那些被卡巴斯基提示删除的exe文件的图标全部都模糊了。
4.是不是有种批处理文件可以删除autorun.inf?程序是什么?文件夹选项中的相关选项也无法恢复,特来求助。
5.还有,感染此病毒会在system32新建一个com文件夹,在里面建立自己的smss.exe和lsass.exe系统进程。

1.升级你的防毒软件

2.重启电脑,进入安全模式(完成内存检测后狂点"F8")

3.运行卡巴斯基,进行全盘扫描!

“网页杀手变种e”(Troj.StartPage.e)
Troj.StartPage.e是一个对IE浏览器造成影响且释放感染型病毒的木马病毒。
病毒能修改IE浏览器默认主页,并会自动打开特定网站;该病毒还能修改host文件,导致用户无法打开其他网站,而是被特定网站死死盯住。与此同时,该病毒还将释放名为感染型病毒(virus.win32.parite.a),逐渐感染中毒主机上所有exe和src文件,一旦文件运行时,病毒将自动运行,并且通过映射驱动器和网络共享来传播。由于病毒采用了某种机制,使病毒隐藏性极强,难以发现!
这个病毒很难对付,有两种办法:
第一种:下载个进程管理器,找出问题进程的路径,手动终止LSASS.EXE和exert.exe两个进程(管理器不能终止LSASS.EXE,提示系统进程不能终止),打开msconfig.exe取消LSASS.EXE启动项。删除C:\Documents and Settings\Administrator\Local Settings\tempt和Temporary Internet Files下的文件,断开网络后再删除C:\Program Files\Common Files\update文件夹,这里exe类文件已不能运行,新建一个reg文件,输入如下内容:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe]
@="exefile"
"Content Type"="%1,%*"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe\PersistentHandler]