瑞星卡卡安全论坛

电脑中毒了~:default8:
最开始是查出来在C：system32里的lassa文件还有一个smss也是毒，后来用360修复杀掉了，重启后发现其他所有盘的EXE都感染了，但C盘里又没有那个病毒文件了。这是怎么回事啊？
在网上看的有感染过此病毒的网友说是系统进程病毒，电脑里有两个同名但其中一个用户名为当前用户名，我修改文件夹选项显示所有文件后，进程里仍然只有一个用户名为system的lassa映象，我无策了~
高手请帮忙~如果用专杀工具能杀彻底吗？哪一种比较好呢？
并且我电脑现在开不了网页了，没办法下载专杀工具，用其他USB拷担心也被感染病毒~
重做有效吗？那么其他盘的EXE被感染的怎么办呢？
谢谢各位的好心指点啦~急死了:default3:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

就将瑞星杀软升级至最新版全盘杀毒就行。还有一个重要的事情，系统补丁的更新一定要重视！

这么简单呀？试试先~谢谢啦！
后来虽然找不到那个有毒的文件
但是网页打不开，所有EXE程序都打不开
我以为越来越严重了~

Windows系统必须要有lassa和smss

没有他们俩，你的系统就完蛋了

至于其他盘文件被感染，你是什么杀毒软件检测出来的？

既然检测出来了，怎还不清除呢？

开机后是360查出来的，但是杀不掉，趋势科技也查不出来毒。之后360提示被恶意软件破坏运行不了了。我按提示下载修复工具后杀了一遍，然后提示重启，再开机后扫描说已清除，并且我在原来检测到病毒的C：system32/com 里面也看不到那两个文件了。此时360仍然不能正常启动，检测到有漏洞也无法修复。再查看其他盘，所有EXE文件描述都变成了lssa文件名。并且这个时候所有EXE都无法启动，网也打不开了。

所有EXE文件描述都变成了lssa文件名??????

这什么意思？？？看不懂。

你可能难操作了

网都不能上了。

你怎么个升级杀毒软件呢？？

这样吧

去别的电脑，下载它：

下载Dr.Web CureIt 到桌面,免安装的，免升级的，直接启动全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
或
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

就这还不一定能正常

就是鼠标放在EXE文件的图标上，会有相关信息显示，分别为描述，公司名，版本，创建时间等等，
第一个描述全部变为lassa基础应用
如果一键还原后再杀可不可行呢，直接用杀毒光盘
您建议的这个是什么软件呀？
谢谢哦~呵呵

重做系統也沒用～:default3:

重装系统当然可以，但是在未曾安装好杀软并升级到最新并查杀完所有病毒之前不要打开其它的盘符。

应该是感染型病毒，如果没有什么重要资料（或这些资料通过网络很容易下载），可以考虑全盘格式化后，再装系统。

看看这些贴子
http://zhidao.baidu.com/question/8412559.html?fr=qrl3

http://zhidao.baidu.com/question/8970623.html?fr=qrl

http://www.infosec.org.cn/bbs/index.php?mods=topicdisplay&forumid=3&postid=470

既然这样，你可能需要找一个小于1.5M的被感染的.exe文件发来看看了

一键还原后再杀，有个前提条件的

就是必须杀毒软件能杀，如果杀毒软件还不能检测出来，你一键还原后自然还是不能解决问题了

所以需要你发一个被感染的文件来看看

:kaka11:

系统进程中没有lassa.exe

倒是有lsass.exe

关键是我本本连网页都打不开了
没法上传啊
我昨天重装的系统 装完了还是那样
打算装卡巴杀一下的 结果卡巴要在线激活 要命了~

既然你想在能在别的机子上上网，为什么就不想方法把文件拷贝过来上传呢？

怕感染其他机器:default3: