runauto..病毒清除方法及runauto..专杀工具下载

<BR><P><FONT color=#000000 size=4><STRONG>runauto..病毒中毒症状：</STRONG></FONT></P>
<P><FONT color=#000000>中了runauto..病毒系统中多了一个lsass.exe进程,且无法结束该进程,系统中的cmd&nbsp; regedit&nbsp;&nbsp; msconfig&nbsp; 等工具都不能正常打开。</FONT></P>
<P><FONT color=#000000>双击打开系统盘报错，说找不到打开方式。</FONT></P>
<P><FONT color=#000000>用WIN+E打开，点左边的树形目录，将所有隐藏文件打开，会看到有隐藏的目录 runauto...,autorun.inf,autorun.inf.tmp等文件。runauto...目录不能删除。</FONT></P>
<P><FONT color=#000000>norton报发现lsass.exe病毒和setuprs.pif 病毒，但清除失败。norton的名字是killAV。</FONT></P>
<P><FONT color=#000000>打开“运行”，敲入cmd,regedit,regedit32，msconfig都说找不到该程序。“windows 找不到文件‘msconfig’，请确定文件名是否正确后再试一次。”</FONT></P>
<P><FONT color=#000000>直接进入system32,发现cmd.exe,regedit.exe,regedit32.exe都在，但执行时报找不到该程序错误。</FONT></P>
<P><FONT color=#000000>任务管理器的进程列表里有两个lsass.exe，且都不能结束。</FONT></P>
<P><FONT color=#000000>windows目录下有lsass.exe和setuprs.pif,且都不能删除。 </FONT></P>
<P><FONT color=#000000>右键点击“我的电脑”，点“管理”，窗口马上被自动关闭。</FONT></P>
<P><FONT color=#000000 size=4><STRONG>runauto..病毒清除方法：</STRONG></FONT></P>
<P><FONT color=#000000>首先，进入“管理”，快速点“服务”，按快捷键K，找到服务kkdc：</FONT></P>
<P><FONT color=#000000>Kerberos Key Distribution Centers</FONT></P>
<P><FONT color=#000000>迅速双击，停止服务，再将其禁止。</FONT></P>
<P><FONT color=#000000>进入windows\system32目录，将cmd改名，双击执行。</FONT></P>
<P><FONT color=#000000>rmdir d:\runauto.../ /q /s ，将该目录删除。</FONT></P>
<P><FONT color=#000000>del /f /q /a %systemroot%/setuprs.pif</FONT></P>
<P><FONT color=#000000>del /f /q /a %systemroot%/lsass.exe</FONT></P>
<P><FONT color=#000000>将system32的regedit 改名，执行，将</FONT></P>
<P><FONT color=#000000>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Image File Execution Options] <BR>下面的cmd.exe,regedit.exe,regedit32.exe和msconfig.exe项直接删除。（里面都有debug=setuprs1.pif键值）。</FONT></P>
<P><FONT color=#000000>再去网上下一个auto查杀工具，基本就可以杀干净了。 </FONT></P>
<P><FONT color=#000000>下面是网上找的比较系统的查杀办法：</FONT></P>
<P><FONT color=#000000>病毒添加服务： </FONT></P>
<P><FONT color=#000000>kkdc=C:\WINDOWS\lsass.exe </FONT></P>
<P><FONT color=#000000></p><p align='center'><b><font color='red'>[1]</font>&nbsp;<a href='http://www.hotbus.cn/it/200707/2440_2.html'>[2]</a>&nbsp;<a href='http://www.hotbus.cn/it/200707/2440_3.html'>[3]</a>&nbsp;<a href='http://www.hotbus.cn/it/200707/2440_4.html'>[4]</a>&nbsp;<a href='http://www.hotbus.cn/it/200707/2440_5.html'>[5]</a>&nbsp;<a href='http://www.hotbus.cn/it/200707/2440_2.html'>下一页</a> </b></p> <BR>