2009-7-16 中毒的机器

今天技术反映受到质检部机器的攻击（质检部都是一些年龄比较大的估计没这水平），看来是中毒了，

现象：打开瑞星杀毒，无法启动杀毒程序，瑞星成了个摆设。下载金山，一安装只闪一下，然后安装程序就消失了。

解决：打开任务管理器，有一个“数字.EXE”的进程，结束，马上自动生成一个，于是开始关别的进程（不小心就出现了一分钟关机的画面，迅速shutdown  -a），最后终于把数字进程关了（应该是关闭了某一个进程后才能关这个），然后安装杀毒，还是不行，安装程序还是消失，任务管理器里只有桌面进程能关了，一狠心，关闭。然后文件---新建任务------开始安装金山------成了（看来桌面进程被劫持了）。

于是杀毒，5个木马，9个危险程序。本来以为万事大吉，重启后到用户界面就不断地自动注销，真无奈啊，前面的工作都白忙活了。记得以前在网上看过这种情况好像是SAM文件被破坏造成的，拷贝一个就行了，时间紧迫就不试验了，直接ghost吧。  

          放入光盘，设置光驱启动，----将系统装入第一分区-----没想到进入的是命令行界面-----郁闷（SP3和SP2都是这样），只好手动运行ghost,ok.

 

 

 

问题:为什么会进入命令行界面呢？