求助！！好像是病毒的问题！！！

[lily_1980]

最近我们公司的电脑出现一种奇怪的现象，所有电脑装的是WIN2000系统，前天无意中发现所有电脑的所有硬盘莫名其妙的被设为完全共享，不需要密码就能访问，并且是隐藏共享，不容易被发现，取消这些共享后，每次重新启动或者注销后再次被改。还有系统根目录下的WINNT目录也被设为共享，共享名为“ADMIN$”。公司上下都很震惊，下令我尽快解决。但是我用正版瑞星和金山毒霸都杀不到病毒，而且网上也找不到相关资料，所以现在很急，请各位帮忙，分数不是问题！

[WnEunfn]

不必惊慌！这是比较正常的！这是2000的默认共享，是为管理用途而准备的！至于能进入，则请确认是否登录用户口令都相同或都为空？

首先，请升级到最新的版本，查杀木马，如果不能查到，则请按如下方式之一进行，然后重启看能不能清除？如果能，表示没有木马，如不能，则是有木马了，请寻找更好的杀毒软件。。。

◆使用系统策略编辑器： （建议！但如果没有安装，请按下一条进行！）
---------------------------------------------------------------
1. 按开始-〉运行，打 "poledit " ，按“ok”
2. 在“文件”菜单中，选“打开注册表”
3. 双击“本地计算机”
4. 扩展“ Windows NT 网络-〉共享 (服务器)”
5. 清除 “创建隐藏驱动器共享（服务器）”选项框，按”OK” 键。
6. 在“文件”菜单中，按“保存”
7. 重新启动计算机

◆改注册表
1. 运行注册表编辑器(Regedt32.exe).
2. 在注册表中找到如下键： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
3. 将其下 AutoShareServer 的值改为0
4. 如果在该键下没有AutoShareServer，需要新建一个REG_DWORD,名称为AutoShareServer，值为0
5. 退出注册表编辑器
6.重新启动计算机


◆在开机的时候自动运行一个批处理命令：
net use \\c$ /del
net use \\d$ /del
net use \\ipc$ /del
net use \\admain$ /del
……

◆在你的网络协议中不安装文件共享与NETEBUI协议或取消COmputer Browers服务

[bluewhitegirl]

目录被共享，这种症状在中nimda病毒时有表现，建议你去金山毒霸网站
去下载专杀该病毒的软件试试看，或者你可用那网站的在线查毒。目前你
要把guest用户禁用，同时在杀毒时要断网，杀完毒后还要打上微软的补丁包。

[lily_1980]

WnEunfn(斯人不语) 照你说的作了，可惜不行啊。什么杀毒软件是最好的呢？请大家帮忙。

[WnEunfn]

没有一样杀毒软件是好的，还是多试几种吧~~~~诺顿、瑞星、KV3000、金山~~~~