朋友的电脑感染了“改变你一生”病毒，每次开机，桌面上都会出现一个快捷方式:一个欺骗性 Internet Explorer 链接，“改变你的一生”文件被锁定，不能删除，强行删除了开机时或者打开任意程序也会被重建。研究了一下，发现是被“C:\Program Files\Common Files\tabit.exe”锁定。同时“C:\Documents and Settings\All Users\「开始」菜单\程序\启动\ITss.lnk”被“winlogon.exe”锁定。这个快捷方式指向“C:\RECYCLER\itss.exe”。
就是说删除桌面图标的时候它提示无法删除因为该文件已在tabit.exe中打开，然后我用360查看进程发现了这个TABIT.EXE打开文件位置但是没有这个程序。
ITSS.lnk是开机启动状态用360无法禁止。删除时又说是在WINLOGON.exe中打开了！这个进程是系统进程又不能关闭。怎么办啊！


把文件粉碎试试？

试试WinRAR方法卸载

直接粉碎
不行就360吧

盗版碟删

我用金山急救箱删除过。。。。

360 没用 查不出来
   试试 金山网盾    以前试过 还不错
  

360急救箱

用金山吧
    用360的 都晓得它搞不定那玩意
   

粉碎了他又出来！
粉碎了它又出来！
最后我用急救箱乱弄一通就好了！囧
谢谢各位大神

WINLOGON.exe
用分析模块的文件 将这个系统文件内可疑的DLL文件 解除，然后就可以粉碎 了。

回复：14楼
我喜欢楼上的签~面包党~哈哈哈哈

回复：15楼

先下个ArSwp3(windows系统清理3)第一扫描杀毒第二故障修理（恢复IE的功能），然后进入安全模式下打开我的电脑，地址框输入C：/recycler 删除里的ITss.exe。再重启OK
我也刚刚弄好这个“改变你一生”。

好像是映像劫持的病毒
曾经帮朋友用360系统急救箱解决过和LZ一样的问题

谢谢

改变你的一生病毒

金山急救箱试看

有样本吗

哈哈 小问题 用其他系统进入 什么都解决了   哈哈