瑞星卡卡安全论坛

D盘双击无法打开，要点右键才能打开，右键可以看到"自动播放"，D盘下有个 command.com（D盘根目录下有一个Autorun.inf的文件,里面加载了Command.com这个程序）
[autorun]
OPEN=D:\command.com

瑞星监控打不开，查了又查不到病毒，高手们帮帮俺吧，都快急死了，昨天晚上QQ还被盗了。555555555555555555555555

没人知道啊？

不是传奇木马就是rose.exe病毒。http://forum.ikaka.com/topic.asp?board=28&artid=6979213第1楼下载HijackThis导出全部日志。

HijackThis老矣，还是用System Repair Engineer 2.0.12.350 RC1版较全面

下载地址
http://www.kztechs.com/sreng/sreng2.zip

这可能是病毒lsass.exe。与我遇到的情况一样。我昨天今天一直在与它奋战，最后还是格式化c.d盘重装才好了。只格式化c盘白搭。48小时的经验。如果没有更好的办法就赶紧格盘吧

【回复“kittymabel”的帖子】
的确有很大可能是你那个玩意……
至于杀毒，晕倒……方法完全有……
参考http://forum.ikaka.com/topic.asp?board=28&artid=7828861
看了你之前的帖子，我无邪好像并没有告诉你，除了删除文件和修复文件关联之外，还有很多注册表项要修改才能使机子回复正常（他可能自己也不太清楚，那些项目SREng是看不到的）。
就算是重装，也不需格D盘，把D盘的那两个文件删掉就可以了（他好像也没有提到要你一起删了D盘根目录下的那两个文件）……

C D 盘都格了 但是还是不行 都不知道那病毒到底藏在那了,杀毒工具又查不到 郁闷了

弄了2晚上了 都弄不去 哎~~~```

最近很流行的传奇木马 修改很多地方 破坏瑞星、木马克星

c:\windows\lsass.exe  有这个文件就说明中招了

c:\windows\system32\lsass.exe 这个是木马吗？

这是正常的

删除 d e f 等盘的 command.com 文件

??????????????

查找d e f 等盘的 command.com autorun.inf文件，删除

我也这样啊郁闷