赵志泉

标签： 病毒  修复  重启  开机  进程 

单位同事的机子感染了病毒，还能开机，只是一开机总要播号，网上查了查，中的是lsass.exe。本来想手工清除，试了几次都失败，不让结束进程。杀毒软件又都装不上，烦。又在网上找专杀工具，看了一下里面的分析说明，病毒创建了几个文件，有点眉目了。光盘启动，运行TC，搜索windows下隐藏的exe和dll文件，全删！再同样全盘搜索一下，删。重启进系统，查看进程，干净了，没有阿猫阿狗了。连忙瑞星安装，行，装上了。重启，全盘杀毒，K，700多个，删！总结一下，ms虽然那个，但是一般不会隐藏系统文件，所以只能是一般小开所为，文件起的名字都某明其猫，或者和系统文件一样名字，傻不楞登往那一放。当然还有很多不尽人意的地方，就不提了，给正常人提意见尚有不听，何况不正常的。结论用今早听到一句：临时演员也是演员，拿出点专业精神。