UC知道Trojan-psw/win32.stealer.l病毒 数字和字母组合的病毒
来源：百度知道 编辑：UC知道 时间：2024/05/12 06:48:02
前些天发现自己的电脑越来越慢，潜意识觉得一定是中毒了。于是就打开任务管理器看看，结果发现：
1、N多数字与字母组合的程序在运行（如20ef65.exe a371c.exe，这些程序可以结束进程），同时还会出现一个正常程序占用98%左右的CPU（如SOUNDMAN.EXE，每次出现的都不一样，也可以结束进程），但运行一段时间又会出现同类状况；
2、在出现数字和字母程序的同时，有一次同时出现数个CMD.EXE（最多快20个）和write.exe程序在运行（不能结束进程，或者说关一个又弹出一个，没办法，只能主动强行关机重启）
3、不能进入安全模式，每次都被强行重启（被动的，无能为力）；
4、每次启动时瑞星监控中心被关闭（瑞星杀毒软件可以运行，没有查杀出任何病毒 ！！！？？？），360安全卫士被恶意程序破坏（点击360修复，弹出网页被强行关闭）；
5、运行regedit，从注册中找到对应的数字和字母组合的.EXE，删除，重启时看见瑞星监控中心启动了（心动！！），几乎在同一时间被强行重启（心痛！！！！）
6、突然有一次，居然打开了360安全卫士修复网页，于是下载最新版本，卸载重装，查杀若干个Trojan-psw/win32.stealer.l病毒（义无反顾，杀杀杀）。想斩草除根，于是重启狂按F8（曙光。。。），选择安全模式。。。。。。。。（显示器的指示灯又灭了。。。绝望，还是不能进）
7、在提问的同时，还不断弹出360警报，是否阻止数字和字母程序的运行。。。。。坚决阻止
大虾们，赶紧救救我吧，所有的分都悬赏了
刚刚打开程序管理器，居然有233个程序在运行，其中CMD.EXE有将近200个 每个都450k左右
昨天弄了个金山清理专家，检查并修复了安全模式，重启，果然能进安全模式（高兴），赶紧用360检查木马，没有任何发现（爽），瑞星接着干，还是无毒（太爽了），再重启，发现更严重的问题：
1、查看进程，一眼就看见数字和字母组合的程序在运行（她是如此的痴迷于我，真不忍心把她打入冷宫），留着看看；
2、不能进入安全模式；
3、用金山清理专家检查恶意程序，发现一个修改进入安全模式的未知程序，修复；
4、重启，进入安全模式，又
1、N多数字与字母组合的程序在运行（如20ef65.exe a371c.exe，这些程序可以结束进程），同时还会出现一个正常程序占用98%左右的CPU（如SOUNDMAN.EXE，每次出现的都不一样，也可以结束进程），但运行一段时间又会出现同类状况；
2、在出现数字和字母程序的同时，有一次同时出现数个CMD.EXE（最多快20个）和write.exe程序在运行（不能结束进程，或者说关一个又弹出一个，没办法，只能主动强行关机重启）
3、不能进入安全模式，每次都被强行重启（被动的，无能为力）；
4、每次启动时瑞星监控中心被关闭（瑞星杀毒软件可以运行，没有查杀出任何病毒 ！！！？？？），360安全卫士被恶意程序破坏（点击360修复，弹出网页被强行关闭）；
5、运行regedit，从注册中找到对应的数字和字母组合的.EXE，删除，重启时看见瑞星监控中心启动了（心动！！），几乎在同一时间被强行重启（心痛！！！！）
6、突然有一次，居然打开了360安全卫士修复网页，于是下载最新版本，卸载重装，查杀若干个Trojan-psw/win32.stealer.l病毒（义无反顾，杀杀杀）。想斩草除根，于是重启狂按F8（曙光。。。），选择安全模式。。。。。。。。（显示器的指示灯又灭了。。。绝望，还是不能进）
7、在提问的同时，还不断弹出360警报，是否阻止数字和字母程序的运行。。。。。坚决阻止
大虾们，赶紧救救我吧，所有的分都悬赏了
刚刚打开程序管理器，居然有233个程序在运行，其中CMD.EXE有将近200个 每个都450k左右
昨天弄了个金山清理专家，检查并修复了安全模式，重启，果然能进安全模式（高兴），赶紧用360检查木马，没有任何发现（爽），瑞星接着干，还是无毒（太爽了），再重启，发现更严重的问题：
1、查看进程，一眼就看见数字和字母组合的程序在运行（她是如此的痴迷于我，真不忍心把她打入冷宫），留着看看；
2、不能进入安全模式；
3、用金山清理专家检查恶意程序，发现一个修改进入安全模式的未知程序，修复；
4、重启，进入安全模式，又
你可能中了磁碟机了
症状：安全模式式进不了，杀毒软件无法运行
建议：COPY杀毒软件到U盘，把U盘锁起来，注意U盘不能有病毒，网线拔掉杀毒
也可以下载磁碟机专杀，360里有
CDM.EXE被病毒感染了解决的办法看我的回答http://zhidao.baidu.com/question/51570870.html
CMD专杀http://www.kill.net.cn/viewthread.php?tid=110
----到别的安全的电脑上去拷贝 一份导出的 “注册表”键值（所有的，即备过份的）。
----以安全模式下，管理员权限，导入你的电脑。
----重启。
----另外一个简单的方法：你可以用windows优化大师免安装绿色版查询下开机自动运行的程序，把它们全部优化掉。（即：开机后任何程序都不自动运行。）