IT农民 - 2005-7-17 13:27:00
我的电脑中了Trojan.PSW.Lmir.d病毒,以后每次启动电脑时都会出现“发现病毒,杀毒”界面,可是在杀毒完后下次再启动时又会出现发现病毒现象。
这种病毒的迹象是:在windows xp下将c:\windows\system32\下的cs.exe修改成cs_3.exe并在注册表的HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run下新建项cs_3(其值为cs_3.exe)。我想可能是这个项在起怪,因此想是不是可以把这个项删除,但又不晓得会不会对系统有影响。因此在此提出,请高手帮助解决!
IT农民 - 2005-7-17 14:39:00
怎么没有高手帮忙啊,很急啊!
Susanna - 2005-7-17 15:00:00
在安全模式下清除!
IT农民 - 2005-7-17 17:59:00
启动后按F8进入安全模式后在注册表中找到LOCAL_MACHINE\software\microsoft\windows\currentversion\run 下的sc_3项值将其删除后再把%windows\system32 下的sc_3.exe找到也删除后系统将会出现不可想象后果,原先是sc.exe,我想如果把另一台机子上的sc.exe拷过来代替sc_3.exe再把注册表中的项值删除看是否可以。
© 2000 - 2026 Rising Corp. Ltd.