Question

请问各位大哥:我中了一种病毒,所有的应用软件都打不开了,怎么办啊?

D盘里有个文件AUTORUN.INF怎么都删不掉,删了后过一下他又在那里了,格了D盘都是一样的.进程里也有不明的LSASS.EXE进程.所有的应用软件什么WORD,EXCL,QQ等等都无法使用,打不开.诺顿的杀毒软件打都打不开,更别说用他来杀毒了,请有办法的大哥尽快帮帮我.

Answer 1

恩，这个病毒我也中过，我用的解决方法是：安全模式下（应该会吧）
用winrar打开各个磁盘分区，找到其中的两个文件：一个是sex.exe，另一个是autorun.inf，全部删除，重启机子，OK！
这是简单的方法，有时不起作用，你先试下，另外就是其它的麻烦的方法啦：

试试：

AUTO病毒专杀_RavMonE killer

直接下载地址：
http://www.xdowns.com/soft/UploadFile/2006-10/RavMonE%20killer.rar

如果不行的话，再试试：
1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程
2、进入c:\windows，删除其中的ravmone.exe
3、进入c:\windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c:\windows\ravmone.exe的，把他删除掉
4、完成后，病毒就被清除了。

对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。

至此为止,您机器上的“木马”就算完全解除了.

现在是您的移动设施,首先你您的移动设施拔出,再插入(这个步骤不能少).在我的电脑中该盘符上按住鼠标右键.检查第一个选项是否为"Auto“,如果是,那就是该盘已中马,如果不是,可以放心双击使用.

如果为"Auto“了,目前有两种解决方法:

1,格式化该移动设施,该法删除比较彻底,适合文件不多、空间不大的移动设施,格式化后,问题完全解决

2,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),找到该盘下的ravmonE.exe文件,autorun文件,超级文本以fot开头的文件,全部删除(autorun、超级文本以fot为隐藏,可以在我的电脑窗口最上端-工具-文件夹选项-查看-显示所有隐藏文件让它显示),在确定没有上述文件后,退出U盘,再插入检查是否有"Auto“,如果没有,则删除成功.

总结一下:

1、避免中此种木马只需在开启移动设施的时候右键-打开进入即可,这样拷贝或打开盘内文件均不会被感染,木马的传播方式是“双击该盘盘符”。

2、通过观察是否有"Auto“判断该盘是否中过此类木马,再通过"Auto“解决方案进行处理

注：以上三种方法，除第一种外，其它两种都是复制其他网友的答案，请原作者见谅，与人方便，自己方便嘛！！

Answer 2

这病毒会在D分区中留底
病毒会把自己拷贝到D盘下，命名为pagefile.pif
并修改autorun.inf文件，使查看D盘时就自动运行病毒文件
这样用户即使重新装了系统，浏览D盘时也会使计算机重新
染毒。
建议你用中文版ewido到安全模式下查杀 最新的木马查杀软件ewido-setup_4.0.0.172c中文!自动更新!
下载地址：
http://post.baidu.com/f?kz=117949629
http://post.baidu.com/f?kz=116662903

Answer 3

用kv2007的安装光盘，光驱启动系统。它会自动连接到最新的病毒库，全面查杀一边，就ok

Answer 4

重装