打开电脑就出现“系统将注销”？？？

来源：百度知道 编辑：UC知道 时间：2024/09/28 08:55:30
一打开电脑就出现“系统将注销”的对话框，而且至少2个一摸一样的对话框。对话框内的具体内容是：“发现您硬盘内曾使用过盗版了我公司的软件，所以将您部分文件移到了锁定的扇形区，若要解锁将文件释放，请电邮liugongs19670519◎yahoo.com.cn购买相应的软件。”每次在这个对话框上点击“确定”电脑就自动注销。而且电脑上除了C盘，其他盘的东西除了空的文件夹，任何文件都没了。“开始”菜单中的关机选项也消失了。
想请教各位高手这是不是中了什么病毒啊？我的文件还有机会回复吗？
DOS下已经看不到我的其他盘的文件了
而且那些文件对我是非常重要的！

1，更新杀毒软件到最新版病毒库，安全模式下杀毒看是否有病毒？
2，检查启动项是否有异常程序：开始菜单-运行-输入MSCONFIG-查看“启动”菜单。
注意：安全是否有此现象。

已能解决，请看
http://hi.baidu.com/dnxk/blog/item/08898e3d3bdd1400baa16734.html
以下是这一页的内容

病毒描述：
该病毒运行后，衍生病毒文件到系统目录下,添加注册表自动运行项以随机引导病毒体。该变种替换“任务管理器”文件，删除系统配置文件（msconfig.exe），隐藏“查找”、“关机”、“运行”,等项。该病毒主要行为为删除用户扩展分区的所有文件，并向用户进行勒索。表现形式为用户登陆前弹出文本勒索用户，进入系统后弹出对话框，恐吓用户，如果用户点击“确定”，则重启电脑。病毒还会在系统目录下留下多个病毒文件。给用户带来极大不便，行为极其恶劣。

行为分析：
1、衍生下列副本与文件:

%WinDir%\_default
%System32%\wpa.dbl
%System32%\wins.com
%System32%\taskmgr.exe 393KB
%documents and settings\all users\「开始」菜单\程序\启动\svchost.com
%Documents and Settings%\All Users\Application Data\Microsoft\
win1ogon.exe

2、修改注册表键值：

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\App