回复: 我的电脑是否中毒
原帖由 轩辕小聪 于 2008-7-30 17:39:00 发表
Desk95.exe is included in ATI HydraVision versions 2.5 and earlier.
desk95.exe应为ATI的正常文件,文件及注册表项不需删除。
楼主指的在瑞星防火墙中把启动选项中的lsass.exe前的勾去掉,具体指的是哪一项?
刚才电脑运行特慢,看了下任务管理器的进程,有两个smss.exe,再重启电脑,桌面图标和背景很晚才出现,再看任务管理器的进程,smss.exe只有一个,但lasss.exe又出现了,且占用大量CPU时间,再看瑞星防火墙的启动选项,有两个lasss,多了一个前面打勾的,见下面的内容
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
+ HydarVisionDesktopManager ATI Technologies Inc. C:\WINNT\system32\desk95.exe
+ WheelMouse A4Tech Co.,Ltd. d:\Program Files\A4tech\Mouse\AWMMAIN.EXE
+ lasss aaaa C:\WINNT\lasss.exe
+ Smapp Analog Devices C:\WINNT\system32\Smtray.exe
+ AtiPTA ATI Technologies, Inc. C:\WINNT\system32\atiptaxx.exe
+ Acrobat Assistant 7.0 Adobe Systems Inc. D:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
+ StormCodec_Helper d:\Program Files\Ringz Studio\Storm Codec\StormSet.exe
+ lasss aaaa C:\WINNT\lasss.exe
附件是最新的SRENGLOG文件。请大侠帮忙,谢谢啦!