【求助】进程中多了个150SA

gigigood81

这几天电脑进程里多了个名为150SA.exe的程序，还有几个仿系统进程文件名的进程.可以关闭，在电脑里也找不到这个文件，上网搜索也查不出是什么东西，卡巴也查不出什么病毒，郁闷。
搜索就只有这一个帖子:http://bbs.winsong.org/read-htm-tid-164266.html
按里面的说法我只在注册表中找到那些服务项.(删除注册表项目失败!!!)所说的文件一个都没找到.进入DOS也不知道去哪删.也无法进入安全模式!
各位大侠们帮忙研究一下.不胜感激.....

alexonSO

中了木马了，以前是13OSA.exe，注意是英文字母O不是数字0，以前是在路径：C:\Program Files\Common Files\System ，你可以在这个地方看看，或下AVG Anti-Spyware有一个Analysis（分析）功能可以看到进程执行文件的地方，怕有新病毒，下原版先不用破解，可以先上汉化补丁。

gigigood81

谢谢楼上的朋友了.今天把卡巴斯基升了下级后全盘扫描.已将这些东东全K了.但是还是无法进入安全模式.

alexonSO

安全模式（Safe Mode）注册表文件被破坏了，一般分为最小启动（Minimal ）和 网络支持（Network）支持两种模式，给一个完好的XP/2003 使用的FixSafeboot.rar文件，解压后的reg文件直接双击就可以了了，如果不放心，请对注册表先备份一下，我前天做测试也碰到这样的问题，已成功解决。试了成功经验请推广啊

gigigood81

谢了.方法有效.问题已解决