标签： 病毒

由于没有开杀毒软件的习惯，今天突然发现日期被修改成2001年，这不明显有病毒在作怪么。马上把日期修改过来，运行卡巴。运行不了？用sreng查看 boot items 中ifeo[avp]赫然在目。没关系，进入到卡巴文件夹拷贝所有文件到另外目录，修改avp.exe->avp1.exe 运行杀毒。果然发现了两个病毒文件一个1.exe在网络缓存，另一个是 c:\windows\system32\mfc40u.dll。
删，全删了。网上下载mfc40u.dll复制到相应文件夹，重启。
错误：
lsass.exe无法定位程序输入点在动态链接库mfc40u.dll上
郁闷。。。
重启，插入系统盘。进入恢复控制台

>expand x:\i386\lsass.ex_ c:\windows\system32
>expand x:\i386\mfc40u.dl_ c:\windows\system32

确认覆盖，重启，进入系统。

重启，开始使用linux。。。。