runauto...文件夹及lsass病毒的解决方法

birdghost 2007-07-18 04:45:21

runauto...文件夹及lsass病毒的解决方法，请问有没有根本的解决方法？最好有什么专杀工具之类的东西

...全文

156 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

yeslihui 2007-07-20

打赏
举报

回复

是威金变种病毒,中了这种病毒,将会感染你电脑里面的所有.exe 文件.
清除方法:
1>如果不怕麻烦,可以把硬盘拆下来挂到另一台电脑上进行杀毒,这样杀的最干净.
2>可以下载威金专杀,比如瑞星,江民.但最终还是要用杀毒软件进行全盘扫描,推荐用卡巴斯基,瑞星.
3>手工清除,最后进入DOS下查杀.

aishanghuijiang 2007-07-20

打赏
举报

回复

我不清楚楼主这是啥病毒，用瑞星试试吧！我一直在使用呢？

bug123 2007-07-19

打赏
举报

回复

usbcleaner，试试看！

紫郢剑侠 2007-07-18

打赏
举报

回复

用IceSword处理看看

RunAuto专杀工具此病毒是灰鸽子的一种，主要通过U盘传播，一般的AUTO专杀工具无法查杀。中毒后在每个盘符下生成runauto..的隐藏文件夹，安全模式下也无法删除。病毒对系统进行映像劫持，分别劫持cmd,regedit,msconfig,service等程序。同时服务中增加Kerberos Key Distribution Centers服务，并以进程保护。病毒进程为C:\windows\lsass.exe，该进程无法手动结束。

runauto..文件夹的删除方法 2007-06-25 16:36 现在在u盘上经常看到一个病毒文件runauto。。(隐藏属性），用正常的删除方法的无法删除的，很多人会选择格式化u盘，但这样能盘的使用寿命有一样影响，而且不方便。好了，以下对这个文件进行分析：　其实该文件夹是由dos创建的，全名应该为runauto...说到这里你应该知道为什么不能删了吧。　　...

现象：l 计算机的盘符根目录中发现名为runauto..的一个隐藏文件夹，在安全模式下也无法删除，用AUTO专杀工具无法查找到。l 打开“运行”，敲入cmd、regedit、regedit32、msconfig均无法找到该程序，并提示“windows 找不到文件‘***’，请确定文件名是否正确后再试一次。”但system32中存在cmd.exe,regedit.exe,regedit32.ex

现象：
l 计算机的盘符根目录中发现名为runauto..的一个隐藏文件夹，在安全模式下也无法删除，用AUTO专杀工具无法查找到。
l 打开“运行”，敲入cmd、regedit、regedit32、msconfig均无法找到该程序，并提示“windows 找不到文件‘***’，请确定文件名是否正确后再试一次。”但system32中存在cmd.exe,regedit.exe,regedit32.exe文件，但执行时报找不到该程序错误。
l 任务管理器的进程列表里

runauto..灰鸽子病毒处理过程一、首先确认你是否中招,调出“任务管理器”，如果发现有两个lsass.exe进程，则基本可以确定你中招了。进程大的lsass是病毒不能结束，不要慌~~ 二、进入C:\WINDOWS会发现四个异样的文件，cmd.exe.exe 、lsass.exe 、regedit.exe.exe 、setuprs1.pif 你删不掉他们，但是你把ls...

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章