高考问答黄磊生第三胎算超生吗:遇到难题，菜鸟绝对解决不了的问题!!!!
来源：百度文库 编辑：高考问答 时间：2024/04/28 15:05:30
遇到个难题，
之所以说“菜鸟解决不了”是激将法
希望高手来帮忙 其实我是菜鸟 -_-!
开始正题
同学的 E 盘双机打不了
只可以又键打开 打开后发现多了个 antorun.ing
其中是
[antorun]
open=E:\command.com
我直接删除了antorn.inf和command.com
可问题依旧
(很纳闷的 如果是木马的话怎么会打开正常的command.com 一般木马是conmman.exe)
后来又有问题了
（不知道和上面这个问题有没有关系....）
他进程里多了个CSRSS.EXE 是用户的 不是system
显然是木马
再检查发现c:\windows下多了很多有龙的图表.scr .exe的东西
还有个 KB3999522.LOG的东西删除不掉
我去注册表帮他查了查
多了个run下多了个东西 c:\windows\CSRSS
直接删除 可不一小回就回来了
不知道何解....
更严重的问题来了 所以的exe文件打开
上网搜索了下CSRSS.exe这个东西
发现有个木马可以关联exe
我又去注册表找 exefile发现正常
exefile起默认值还是“应用程序”
到此我傻了
我没办法
求大家帮忙
谢谢大家
yulei093 我不希望再看见你
之所以说“菜鸟解决不了”是激将法
希望高手来帮忙 其实我是菜鸟 -_-!
开始正题
同学的 E 盘双机打不了
只可以又键打开 打开后发现多了个 antorun.ing
其中是
[antorun]
open=E:\command.com
我直接删除了antorn.inf和command.com
可问题依旧
(很纳闷的 如果是木马的话怎么会打开正常的command.com 一般木马是conmman.exe)
后来又有问题了
（不知道和上面这个问题有没有关系....）
他进程里多了个CSRSS.EXE 是用户的 不是system
显然是木马
再检查发现c:\windows下多了很多有龙的图表.scr .exe的东西
还有个 KB3999522.LOG的东西删除不掉
我去注册表帮他查了查
多了个run下多了个东西 c:\windows\CSRSS
直接删除 可不一小回就回来了
不知道何解....
更严重的问题来了 所以的exe文件打开
上网搜索了下CSRSS.exe这个东西
发现有个木马可以关联exe
我又去注册表找 exefile发现正常
exefile起默认值还是“应用程序”
到此我傻了
我没办法
求大家帮忙
谢谢大家
yulei093 我不希望再看见你
用木马克星吧，
http://www.skycn.com/soft/3252.html
注册:用户名：xylxw
注册码：1942590203
用户名：masld
注册码：985422760
用户名：xylx
注册码：1029143501
用户名 liqiang
注册码 877471394
注册名6ASS636S6E46633KRXHN
注册码1875341842
注册名S3APXSNW63DUW66SFSEN
注册码1646437814
注册名H5ANDAGAHAA3HPD573UA
注册码1874622596
去电脑城 甩出几十张票子一切问题都解决了