一开始中了win32.downloader.af,在安全模式中杀完后今天一开IE就有4，5个恶意程序问要不要阻拦，断网后瑞星自己发现多个病毒，
文件名称和那几个恶意程序一样，后来我突然发现进程中有“磁碟机病毒”的新闻里说的lsass.exe和smss.exe，可我没有磁碟机的其他现象，另外杀了个1800.exe文件的Trojan.win32.Undef.gar可进程中还有1800.exe，还杀出了adware.win32,admoke.yi,我该怎么办才好啊？！附日志。求大家帮忙啊！！！

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14

关于“磁碟机病毒”的lsass.exe和smss.exe

在你的系统进程里，必须要有两个lsass.exe和两个smss.exe的进程才是中磁碟机。

你那只是一个lsass.exe和一个smss.exe的进程，根本不是中磁碟机，因为Windows系统本身要想启动，必须要有一个lsass.exe和一个smss.exe的进程。否则系统是不能开机启动的。



为什么只顾看表面，并不想去百度更多的知识呢？

百度上关于磁碟机的介绍贴，详细的连个不重要的病毒文件位置、名什么的都说的清楚极了。

唉................

进程中还有1800.exe，那是还有其他病毒呗。

病毒种类多了去了，哪里就那磁碟机哦。

下载清理系统临时文件和IE临时文件夹工具,全选所有项目，点击“立即清理”清理系统
http://www.atribune.org/public-beta/ATF-Cleaner.exe

这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。
http://www.arswp.com/

———————————————————————————————————————————————
扫SRENG日志发这论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 下载的是压缩包，必须解压缩（建议解压到系统Windows文件夹里）
2 运行SREng***.EXE  ((将SREng***.EXE改名为123.com运行))
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志文件以附件的形式发这论坛来。

一定以附件形式发这论坛来。
点击你自己的主题贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。