请高人帮忙杀个病毒：*.scr.exe

Question

症状是开机后自动生成*.scr.exe文件（*为00-88的数字），然后提示“*.scr.exe文件错误，windows被迫关闭：（次进程调用drwtsn32.exe，所以目前我的临时办法时把这个文件删除，虽然不会弹出来，但依旧是在c盘的system32下不断复制*.scr.exe文件）忘高手提点这是什么病毒？如何处理～

Answer 1

想办法找到它的窝，依旧是在c盘的system32下不断复制，说明其他地方仍然在执行，安全模式下去找吧

Answer 2

找个杀毒软件杀一下啊
网上的答案：
是lsass.exe病毒的变种。通过打补丁，再用KVMUSB专杀工具在安全模式下查杀一次就解决了。不知道是不是

Answer 3

lsass.exe病毒的话，360就能应付，恶意插件和木马扫描，实在不行可以下载那个顽固木马专杀大全

Answer 4

应该不像Ring0的病毒。可以，挂SSDT的NtCreateProcessEx，和NtCreateFile，判断文件名。

Answer 5

我一般的手动杀毒方法：
1.看进程 找出可疑进程(需要一点小经验 不过常见的就那么一个 除了这些发现异常的记下来) 结束掉 不过大多时候不管用会重新运行
2.msconfig 启动项中看异常启动项 有时可以跟进程中的对应上 禁用
3.注册表中 run 项 跟msconfig中对应
4.安全模式 打开查看所有文件选项 如果看不到隐藏文件 还得修改注册表 - -#
5.查找删除 记下的那些exe文件 (一般属性是隐藏 图标是个蓝白框 名字奇奇怪怪的exe 都是病毒) 主要分布在系统目录 WINDOWS | system32 还有各分区根目录下
6.有时删除不了 可以使用 冰刃 等工具
7.对了 还得注意镜像劫持 要不 杀了毒好多软件也跑不起来
8.重启 查看杀毒效果PS：以上本人的一些小经验 可能不全 暂时就想到这些  靠着这点小经验 本人机器裸奔状态已久 尚且运行正常
PS2:对杀软也是不太相信 ，好多时候看到杀软运行不起来了 就知道中毒了 原来杀软是干这个用的 - -# 当然或许有好的杀软我还没用过 只是对部分失去了信心

Answer 6

网上搜相关的病毒文件，然后进安全模式 删除，可以试试冰刃。Prefetch文件下的文件记得一定要删！ 还有注册表的关键路径 service

Answer 7

网上搜相关的病毒文件，然后进安全模式 删除，可以试试冰刃。Prefetch文件下的文件记得一定要删！ 还有注册表的关键路径 service

Answer 8

装个免费版的AVG，就可以搞定