日期:2014-05-17  浏览次数:20928 次

我的电脑病毒很奇怪的!!!1
我的电脑病毒很奇怪的,我已经把病毒都杀了,但是重新启动后还是每一个盘打开的时候都是auto,而不是直接打开,还有的是windows任务管理器都给禁用了,我在工具-文件选项-查看里都把所有隐藏的系统文件都显示出来,就是不见autorun.inf或者sss.exe
,可能是给杀了吧!但为何这样子呢?如何处理这个问题呢!请指教.

------解决方案--------------------
你没有杀干净,所以一开机马上就运行病毒程序,很快在每个盘符的根目录下添加autorun.inf和病毒文件。
另外,程序一运行就调用RegOpenKeyEx、RegSetValueEx、RegCloseKey这几个API函数更改注册表,
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
  \Explorer\Advanced\Folder\Hidden\SHOWALL]
   "CheckedValue "=dword:00000001
虽然你可以手动更改回来,但是病毒程序随时会侦测注册表,例如每隔二十秒或十秒就读取一次,发现你改回来之后马上又改回去。
所以病毒一定要彻底查杀干净,或者一开机又回到开机前的状态,而且现在的病毒不可能是一个单一文件,往往是同时几个文件,互想之间监控。