Question

我的电脑中毒了？？高手来帮帮忙。

E盘多了一个sysauto.exe程序，双击不能打开E盘，且任务管理器中多了一个cmd.exe进程,这个东西占了100% cpu资源，现在E盘只能由资源管理器打开。压缩文件和某些程序的图标变模糊。系统时间每次开机都会比实际时间慢，且用网络同步又说失败。
我没有用过瑞星，之前一直用的是Mcafee杀毒软件，以前还好好的，最近发觉老是乱杀文件，将我玩的一些老游戏说成是病毒，反正老出问题，我就将它卸掉了

Answer 1

1、先下载安装冰刃(IceSword)1.20
http://www.ttian.net/website/2005/0829/391.html

2、重新启动到安全模式，启动IceSword。在文件列表中找到并删除如下文件：
C:\DOCUME~1\Riser\LOCALS~1\Temp\RavMonD.exe --冒充瑞星监控的李鬼
C:\DOCUME~1\Riser\LOCALS~1\Temp\LgSy1.dll
C:\WINDOWS\system32\cpasevcl1.dll
d:\autorun.inf
d:\SysAuto.exe
3、启动SRE，[1、下载System Repaire Engineer(SRE) 2.4.12.806：http://www.kztechs.com/sreng/download.html
使用方法：http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html 2、启动SRE，不能启动则改名启动（将SREng.exe随便改为什么其它名字）。安全模式不能进则在“系统修复/高级修复”中，修复安全模式。在“启动选项/服务”中，点“Win32服务应用程序”和“驱动程序”，勾“隐藏已认证的微软项目”，在剩下的列表中找那些可疑的项，改为disable或manual。如果自己没有把握，用SRE在“智能扫描”中扫描，保存报告文件，发给我：我给你看。3、重新启动还是到安全模式，用卡巴再杀。]
在“启动项目/注册表”中，删除下列项：
<RavMon><C:\DOCUME~1\Riser\LOCALS~1\Temp\RavMonD.exe> [N/A]
在“系统修复/文件关联”中，修复标志为Error的项

4、到此，病毒应该完全干掉了，为以防万一，重启到安全模式，用卡巴再查一遍。
5、注意杀毒软件升级和打系统补丁。

Answer 2

这个好想是U盘病毒,建议用U盘专杀工具杀毒.