万分紧急！！！(危机依然）

天妒薄命郎

我都不敢关机了，怕又挨！告诉我怎么接下去做工作？

光辉晨星

以下是引用天妒薄命郎在2005-6-9 20:49:07的发言： 今天收到一封信，来自微软公司（不知道是不是真的，信的内容附后），该信说有新的升级补丁，在我的附件中。由于我的瑞星并未查出该信有病毒（我的瑞星前天刚升级的，绝对是最新的），所以我就运行了该补丁。结果现在出现严重问题。现象如下： １、无法打开注册表编辑器，打开时出现图１的错误提示。而且奇怪的是我把regedit.exe改名为regedit.com，运行regedit.com以后居然还是出现图１的提示，而且因为我在安装这个补丁的似乎有打开注册表监视器，结果发现在run下出现一个新的值：ashizzmws=zfautepy.exe autorun 估计就是这个文件做怪，这是打完补丁后才出现的（图２）。我还发现当我删除了regeidt.exe文件以后，只要运行zfautepy.exe，马上就会出现regeidt.exe文件。仍然无法进入注册表。 ２、运行regedt32.exe时，居然出现”注册表编辑已被管理员禁止“的错误提示。靠，老子从来没有禁止过。 ３、每隔几分钟出现图３的提示。 ４、瑞星无法运行，运行瑞星的所有程序都会出现图１的错误提示。 ５、暂时未发现他打开可疑的端口。 ６、查看日志，发现有个krbtgt的用户一直登录我的机子，但是我是单机，同时都是我一个人在用，而且我没有建立过krbtgt这个用户。（幸亏有开了日志，这下尝到日志的好处了）

肯定是病毒哈

要升级的话直接用Ｗｉｎｕｐ或官方网站去

欺骗性的电子邮件太多了

天妒薄命郎

我这个是不是病毒啊？突然间又消失了，太不可思议了

天妒薄命郎

要不要备个份什么的？怎么备？

鱿鱼

都能用了就好了啥。趁现在还好，备份全部注册表；在系统还原里看看，如果原来没有还原点，现在就建立一个还原点。最保险的是做个GHOST的镜像文件，保存到C盘外的其他盘里。

升级杀毒软件的病毒库，全盘扫描，卸载木马克星，金山毒霸本身就带的有木马专杀工具嘛，用它吧。

鱿鱼

还有是，如果什么办法都不行，终结一招是覆盖安装一遍操作系统。

天妒薄命郎

是不是GHOST克隆磁盘内容为映象文件？

天妒薄命郎

ME的附件没有备份程序啊

天妒薄命郎

原来2005.3.1时我找人装系统他就邦我做了一个镜象在F盘，如果再 发生这样 的事情镜象可以起什么作用？

天妒薄命郎

系统还原他说已被禁用，如果要使用就要XXXXXXXXXXXX然后在禁止的复选框前勾去。说得我都不敢动了。唉，做菜鸟真难啊！！！！