电脑磁盘不能正常打开
来源:百度知道 编辑:UC知道 时间:2024/05/16 05:48:14
补充一下,我的运行里的命令也不能用了,以前还用得好好的,可是现在从运行里边输入命令后回车却发现运行里的常用命令都不能用了,比如输入regedit回车,却提示说WINDOWS找不到这个文件,还有我发现在C盘WINDOWS下的CMD,和regedit文件后面都多了个XEX,成了CMD.EXE.EXE和regedit.exe.exe.真是晕了
这是我在网上搜的,比较符合你的症状,试试看吧。
================病毒分析================
添加服务:
kkdc=C:\WINDOWS\lsass.exe
system用户进程:
lsass.exe(和系统的一样哦,WINDOWS\lsass.exe ,占用7m内存,系统的才1m多,手动停止
服务后即可,不用结束进程)
可能有的进程:
cmd.exe.exe
释放到%windir%即%SystemRoot%目录的病毒:
WINDOWS\cmd.exe.exe (验证md5后,和系统的一致,病毒只是改名改路径,不过还是
建议删除,因为有C:\WINDOWS\cmd.exe.exe或者病毒修改注册
表禁止软件所以不能在开始菜单里运行cmd以及批处理等。)
WINDOWS\lsass.exe
WINDOWS\regedit.exe.exe (验证md5后,和系统的一致,病毒只是改名,建议删除)
WINDOWS\setuprs1.PIF
分区根目录及文件:
目录runauto...\ (最后的“.\”当然不会显示了,写这个符号表示这个目录进不了)
文件runauto..\autorun.pif (其实就是lsass.exe,大小一样,名字不同而已。)
文件autorun.inf.tmp (下面附它里面的内容)
[AutoRun]
open=RUNAUT~1\autorun.pif
shell\1=打开(&O)
shell\1\Command=RUNAUT~1\autorun.pif
shell\2\=浏览(&B)
shell\2\Command=RUNAUT~1\autorun.pif