也谈磁碟机的一般处理方法【讨论】
1、先运行附件中的“磁碟机瘫痪工具”csrss.exe（见附图）
2、磁碟机被这个csrss.exe瘫痪后，IceSword等工具已可正常使用。用IceSword或WINRAR找到并删除系统分区的下列病毒文件（这是常见的系统装在C分区的病毒文件位置；系统装在其它分区者请注意自己的系统盘符）：
C:\037589.log
C:\windows\system32\205016.log（这个.log文件名的数字部分可能有变化）
C:\windows\system32\com\LSASS.EXE
C:\windows\system32\com\SMSS.EXE
C:\windows\system32\com\netcfg.000
C:\windows\system32\com\netcfg.dll
C:\windows\system32\dnsq.dll（动态插入应用程序进程）
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\～.exe
C:\Documents and Settings\当前用户名\「开始」菜单\程序\启动\～.exe
各分区根目录下的：
autorun.inf和pagefile.pif
3、用专杀或升级杀软病毒库后查杀非系统分区的被感染文件。
附件已随FlowerCode更新。再次感谢FlowerCode对本社区的支持！哪位有更好的妙招，欢迎贡献出来，与大家分享。[用户系统信息]Opera/9.26 (Windows NT 5.1; U; zh-cn)
