Question

Trojan.win32.thsys木马问题，跪求高手指教···

前几天关机时发现在电脑提示有人正在远程连接我的电脑，后来发现电脑启动速度越来越慢，用江民杀了半天什么病毒也没有发现，慢慢才发现我的电脑C盘空间越来越小，被木马程序设置自动备份至C盘了。我的电脑是联想ThinKPad SL410,一键还原也不能用了，系统说是什么引导程序找不到了。用360木马专杀查出来：名称：Trojan.win32.thsys 路径：C:windows\system32\appmgmst.dll 类别：系统文件被替换 处理结果：修复失败。
C:windows\system32\cscui.dll 类别：系统文件被替换 处理结果：修复失败。
现在我已经把电脑自动备份功能关闭，但C盘已经没有空间了，里面的东西也不敢随便删，希望各路高手能指教指教。。谢谢啦。
我的系统是Win 7 家庭版，用了金山急救没有任何反应。现在C盘空间严重丢失，把隐藏的系统文件夹什么的全加起来才14个G，我的C盘是50G的，现在只有2G可用空间了，其它30多个G的空间都不知道跑哪去了，555·`.

Answer 1

我来谈下 花费我一天的时间 来对付它的经验：
首先 这个病毒 至2010 都无任何杀毒软件和木马专杀 可以处理了，就算你查出来，只能删除感染的文件，开机后 照样感染，而且会越来越严重~！严重到 可以感染你的杀毒软件，并使其运行不了。
准备：1. 先去C:windows\system32 里的kernel32.dll 备份好，再 去网站下载和自己系统配比的 kernel32.dll 文件。
2.查看自己的显卡驱动程序是否为最新（你要是中毒了，肯定不是最新的），若不知道 就下载个 驱动精灵。

工作 1.打开C:windows\system32 搜索kernel32.dll 所有的都删除了（kernel32.dll .TMP更要删除），删除不了的，重命名，粉碎掉。
2. 卸载 你的显卡驱动程序，重启，下载 安装你的最新显卡驱动程序，再重启，然后更新你的杀毒软件，搞个360急救箱 再杀。再重启。 OK 可以正常工作了吧~！

Answer 2

金山急救箱全面修复

Answer 3

你可以找我

Answer 4

中这个，真的比死还难受，换四个硬盘都给感染了