Q1：隨身碟里的資料夾變成了屏幕保護程式
肯定是中招了，把所有的隱藏文件顯示出來，試試？看看原有的文件能不能顯示出來！
Q2：屏幕保護程式放在哪個資料夾？
屏幕保護程式也是以文件形式進行保存的，它們的擴展名是
SCR。位置在--X:\Windows\
System32資料夾下找,
它們的文件名一般以屏幕保護程式名為命名。
另外還有個省事的方法:利用系統的文件搜索查找功能，
查找所有擴展名為SCR的文件，
這樣所有的屏幕保護程式文件就會顯示出來了。
Q3：資料夾里的文件為什麼是屏幕保護程式
是只能手機的話，除非是你裝了新的主題，不然就只有還原出廠設置了！
Q4：電腦中病毒了，好像是smss，資料夾選項沒了，資料夾都變成屏幕保護程式了，打不開。
1。執行gpedit.msc打開組策略-計算機配置-Windows設置-安全設置-軟體限制策略-其它規則,在右邊窗口空白處右鍵選擇"新散列規則"
然後點擊瀏覽找到木馬文件c:\windows\system\com\smss.exe,lsass.exe安全級別選擇"不允許的",
2。進入安全模式
看看有沒那2個進程。用戶名不是system.有的用ntsd –c q -p刪了
將c:\windows\system\com\smss.exe,lsass.exe文件2個刪了。和“開始”菜單下的啟動項的“~”，
用批處理文件將autorun.inf 和pagefile.pif刪了
@echo ===============================================
@echo Delete Trojan.PSW.Lmir.iux By o__4pollo
@echo ===============================================
@echo Start...
@echo ===============================================
@echo Execute ATTRIB...
@echo off
attrib -s -r -a -h d:\pagefile.pif
attrib -s -r -a -h e:\pagefile.pif
attrib -s -r -a -h f:\pagefile.pif
attrib -s -r -a -h c:\pagefile.pif
attrib -s -r -a -h c:\autorun.inf
attrib -s -r -a -h d:\autorun.inf
attrib -s -r -a -h e:\autorun.inf
attrib -s -r -a -h f:\autorun.inf
rem ===============================================
@echo Execute DELETE...
@echo off
del c:\pagefile.pif
del d:\pagefile.pif
del e:\pagefile.pif
del f:\pagefile.pif
del c:\autorun.inf
del d:\autorun.inf
del e:\autorun.inf
del f:\autorun.inf
@echo ===============================================
@echo End...
@echo ===============================================
執行regedit搜索MountPoints2。將下面每一項下面的shell\autorun刪了
病毒在注冊表RUN中沒啟動項。不用改。
3。這個病毒感染系統盤外所有盤部分的.exe文件。有的不能用。刪了從下。有的向QQ、TTplayer點一次就好了。他會在com里重生成smss.不過他不能執行。直接刪了
清除電腦中臨時文件。注意看看windows\temp.
