瑞星卡卡安全论坛

fansile - 2005-8-19 12:40:00

今天的c盘双击没反应,右键c发现多了个"自动播放",而不是打开了

虽然可以右键点"打开",但很麻烦

望指教如何恢复其他的盘ok的...

谢啦

Mestoration - 2005-8-19 12:41:00

右键打开C盘，找到AUTORUN.INF，删除

xyz12345 - 2005-8-19 12:41:00

截图

fansile - 2005-8-19 12:49:00

就是多了那个自动播放
而且变深黑了,别的盘没自动播放那东西

还有刚才说删哪个文件在什么目录?
可以具体点么
谢

附件: 5663052005819124928.JPG

hellokiddy - 2005-8-19 12:50:00

有些木马会自动修改盘符的打开方式，双击即运行木马．

fansile - 2005-8-19 12:52:00

在c的目录下找到了
autorun.ini 隐藏的,删了也不行
内容
[autorun]
OPEN=C:\WINDOWS\CSRSS.exe

xyz12345 - 2005-8-19 12:53:00

【回复“fansile”的帖子】AUTORUN.INF在C盘根目录下的

xyz12345 - 2005-8-19 12:53:00

【回复“xyz12345”的帖子】删了重启一下机器

ADL - 2005-8-19 12:55:00

删除C盘根目录下的autorun.inf
不是autorun.ini

fansile - 2005-8-19 12:57:00

哦好的是inf
现在重启

fansile - 2005-8-19 13:08:00

删了那个inf又出来了...重启了
发现2个古怪文件...CSRSS.exe 大写的进程结束不了
同时有个csrss.exe 木马?
怎么杀好谢谢

附件: 5663052005819130806.JPG

ADL - 2005-8-19 13:14:00

进安全模式杀！
==============
开机按F8选择安全模式进系统。