瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 杀掉alsmt.exe后，开机异常，求助？

12   1  /  2  页   跳转页

杀掉alsmt.exe后，开机异常，求助？

收藏
燕山水月
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-11-25
  • 来自:
发表于： 2006-11-25 15:41 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

杀掉alsmt.exe后，开机异常，求助？

今日，早晨瑞星病毒库生完级后，我便查杀病毒。
不久，在c:\windows\system32\ 发现了alsmt.exe，瑞星成功的将其删除。可下午，电脑启动后，没有直接跳入工作界面，而是先跳出了一个提示框，说c:\windows\system32\alsmt.exe，没有权限访问该目录，点击确认后，才进入常规的工作界面。请问时怎莫回事？怎莫杀了这个病毒，启动却出现了异常那？我应该怎莫办，才能使启动恢复往常状态？
最后编辑2006-11-28 12:28:30
分享到：
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2006-11-25 15:53 | 短消息 资料
字号： 小 中 大 2楼

运行SREng2,使用“启动项目”－－注册表－－删除
c:\windows\system32\alsmt.exe

下载地址
http://www.kztechs.com/sreng/sreng2.zip
gototop
 
燕山水月
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-11-25
  • 来自:
发表于： 2006-11-26 10:30 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

我的没有c:\windows\system32\alsmt.exe呀？

附件附件:

下载次数:453
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-26 10:30:47
描述:
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-11-26 10:32 | 短消息 资料
字号： 小 中 大 4楼

用sreng扫个日志上来
gototop
 
燕山水月
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-11-25
  • 来自:
发表于： 2006-11-27 10:03 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

用sreng扫日志如何操作？不好意思，初次接触，不太熟悉。
gototop
 
萧清扬1
头像
初生襁褓狮
  • 帖子:166
  • 注册: 2006-11-24
  • 来自:
发表于： 2006-11-27 10:40 | 短消息 资料
字号： 小 中 大 6楼

没关系的,楼主,那是alsmt.exe这个病毒在你的注册表里强自加入了启动项,你把病毒删了,注册表里的启动项找不到病毒路径文件,自然会有系统提示.

你要是觉得不好看,就在注册表里把它删除就行,直接按照2楼红夜鬼教的方法就可以,个人认为没必要扫描日志了,问题不大的.
gototop
 
tjpu
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-11-27
  • 来自:
发表于： 2006-11-27 10:47 | 短消息 资料
字号： 小 中 大 7楼

我的电脑也中了这个病毒，用瑞星杀完后，瑞星提示删除成功，但病毒文件在原文件夹仍然存在，总也杀不完。
gototop
 
萧清扬1
头像
初生襁褓狮
  • 帖子:166
  • 注册: 2006-11-24
  • 来自:
发表于： 2006-11-27 10:51 | 短消息 资料
字号： 小 中 大 8楼

6楼的杀不完估计是因为系统漏洞的原因,这个病毒我也中过,如果不把系统漏洞打好补丁,一般都是常删常有.还有,最好用"木马杀客"这一类的木马专杀工具结合瑞星一起杀一遍后再打系统补丁.
gototop
 
燕山水月
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-11-25
  • 来自:
发表于： 2006-11-27 16:27 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回潇清杨的话：
我明白你的意思，但是就像我三楼所展示的，我的已经没有c:\windows\system32\alsmt.exe呀？让我怎莫删除？
还请就我3楼的问题，给些提示阿？
gototop
 
萧清扬1
头像
初生襁褓狮
  • 帖子:166
  • 注册: 2006-11-24
  • 来自:
发表于： 2006-11-27 17:11 | 短消息 资料
字号： 小 中 大 10楼

不是叫再你删除c:\windows\system32\alsmt.exe,而是说这个文件在你的注册表里强制进入了启动项命令,所以你即使已经删除了病毒,但是启动项项里的命令还没解除.所以一启动电脑,你的电脑就要运行这个程序,但是你文件已经删除了,系统在运行这个程序时找不到这个文件了,所以系统就给你提示.

我这个解释够仔细了吧?你要不想系统给你提示,就去注册表里把这个启动项的命令删除,而不是叫你再删除文件.
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT