Question

木马名称：Win32/Trojan.Generic.b46 求高手帮忙清除掉！

时间操作说明次数18:01:01已清除发现木马：Win32/Trojan.Generic.b461详细描述：木马名称：Win32/Trojan.Generic.b46所在路径：C:\WINDOWS\SYSTEM32\YUASVJMEYS\SMSS.EXE已经试过360系... 时间 操作 说明 次数 18:01:01 已清除 发现木马：Win32/Trojan.Generic.b46 1 详细描述： 木马名称：Win32/Trojan.Generic.b46 所在路径：C:\WINDOWS\SYSTEM32\YUASVJMEYS\SMSS.EXE 已经试过360系统急救，安全卫士，终止病毒进程，删除感染病毒的文件，但只要重启电脑后只要连接网络就会发作！并且已经从C盘扩散至其他硬盘。因为某些原因要求不能重装系统，拜托大家帮忙了！ 是从U盘上带来的，有一个进程System Idle Process长期占用90%以上的CPU且无法终止，问是不是这个弄出的问题?而且会不定期出现一个隐藏的进程（看不到，占用一个进程栏位） 展开

Answer 1

Win32/Trojan.Generic.b46，从名称上看，这是一个普通木马！
C:\WINDOWS\SYSTEM32\YUASVJMEYS\SMSS.EXE很明显是一个木马，因为SMSS.EXE的正确路径应该是C:\WINDOWS\SYSTEM32\SMSS.EXE！
请楼主按以下步骤操作：
删除
C:\WINDOWS\SYSTEM32\YUASVJMEYS\SMSS.EXE
C:\WINDOWS\SYSTEM32\YUASVJMEYS\
若遇到文件或文件夹无法删除请参考：
1、用UNLOCKER解锁后删除；
2、用PowerTool删除；
3、用ICESWORD删除；
依次点击“开始”“运行”
输入regedit
确定后进入注册表
依次点击工具栏中的“编辑”“查找”
在“查找目标”框内输入SMSS.EXE
点击“查找下一个(F)”按钮
进行查找
凡是C:\WINDOWS\SYSTEM32\YUASVJMEYS\SMSS.EXE的请全部删除
按F3键可以继续查找
=======
另外System
Idle
Process是系统空闲进程，该进程占用百分比，就表示系统运行越流畅！
=============
楼主的机器确定感染木马，并不能确定只有上面这一个木马！
先建议楼主去360官方站点下载360系统急救箱和贝壳木马专杀工具（绿色免安装），然后先查杀一下看看能否解决问题！
若还是无法解决问题，请楼主按以下步骤进行处理：
清空IE临时文件夹；
清空系统临时文件夹；
清空IE缓存；
关闭系统还原；
升级杀毒软件病毒库；
重启机器按F8进入安全模式下断网全盘查杀；
若遇到文件无法删除请参考：
1、用UNLOCKER解锁后删除；
2、用PowerTool删除；
3、用ICESWORD删除；
如何进入安全模式？
重启机器，不停地按F8，直到出现安全模式或“SAFE
MODE”菜单为止，然后选择安全模式或“SAFE
MODE”，按ENTER键即可进入安全模式！
原创，请复制者自重！
请楼主参考，希望能够解决您提出的问题！