UC知道HELP！病毒。。。
来源：百度知道 编辑：UC知道 时间：2024/07/03 03:24:44
我的电脑每次打开硬盘，都会在新窗口中打开，并出现一个错误的对话框，上面写着某些安装文件被破坏。请下载一个最新版本或重试安装程序。点确定后又会出现一个WinRAR自解压文件，正在解压 RUN.exe
RUN.exe CRC 失败。
与此同时在任务管理器里会出现一个regedit.exe的进程，并不停的访问注册表。而且当查看打开的那个盘里的隐藏文件时，发现里面多了一大堆文件，都是叫autorun.不同的扩展名的文件。请问这是什么毒呀？怎么才能杀掉呀？
新的U盘病毒变种
最近我周围的很多人都中了一种新的U盘病毒，由于卡巴斯基解决的不彻底，造成很多人U盘被迫格式化，损失很大~~~
症状：插入U盘后，卡巴斯基会报警，瑞星无反应，卡巴斯基提示病毒已清除，但U盘无法打开，使用右键打开系统提示出错。反复插拔U盘无效。若没有打开杀毒软件，则U盘可进入，但系统已染毒。
中毒后系统症状：进程中SYSTEM用户名下有两个lsass.exe进程，其中一个为假的，以登陆名下多了一个随机进程，目前已知的有WISPTIS.exe，rundll32.exe，可能是不同的变种。C盘根目录下出现：autorun.inf和autoruan的快捷方式，大小为137k。
病毒特点：该病毒可删除U盘下的autorun.inf文件夹，所以以前的防病毒方法不可用了，即使没有打开U盘，系统已经中毒~~~~这个很决~~~~杀毒软件不报~~这个很令人郁闷，很多人中毒很久了都不知道~~~~
解决方案：和病毒周旋了一阵后，总算找出了解决的办法
1、结束WISPTIS.exe或rundll32.exe进程（视你的电脑中的哪个变种为准），删除c:\windows下的对应文件。
2、将c:\windows下的lsass.exe剪切出来（注意：它的图标是空白，和系统的有区别，系统的这个程序在system32文件夹下）。特别注意，只能剪切，删除是删不掉的~~~
3、将c盘下的autorun.inf和autoruan的快捷方式删除。
4、重新启动电脑，OK了
预防方案：U键打开不再保险，正确操作是：插入U盘后，按住shift不放，直到U盘安装完毕，右键，如果出现两个“打开”，或者出现自动播放字样，很好，这个U盘有毒~~~第二个打开是可用的，第一个点击则中毒~~~~
紧急情况下临时处理办法：若U盘已无法打开，里面又有重要文件，可以使用:右键——搜索——不输入文件名直接搜索，就可以看到自己想要的文件了，复制出来先~~~~
===================