分类：电脑/网络-反病毒
问题：电脑中所有exe文件均被修改，是病毒吗？前几日重装了系统，安装了 
前几日重装了系统，安装了卡巴斯基，在线升级了系统补丁和病毒库，第二天打开，安装了几个软件，忽然发现每执行一个exe文件时，都会同时生成一个带~符号的文件，例如我执行setup.exe时，就会生成一个setup~.exe文件，待仔细一查，让我大吃一惊，电脑中所有exe文件的修改时间都变成了昨天重做系统时的时间，也就是做天所有的exe文件都被修改过了，当执行一些exe文件的快捷方式时，都提示找不到文件，这种情况是中病毒了吗，如果是中病毒了，是中的什么病毒，怎么中的（昨天在升级完病毒库和系统补丁之前一直没访问其他网站），现在我该如何解决啊（电脑中好多重要前几日重装了系统，安装了卡巴斯基，在线升级了系统补丁和病毒库，第二天打开，安装了几个软件，忽然发现每执行一个exe文件时，都会同时生成一个带~符号的文件，例如我执行setup.exe时，就会生成一个setup~.exe文件，待仔细一查，让我大吃一惊，电脑中所有exe文件的修改时间都变成了昨天重做系统时的时间，也就是做天所有的exe文件都被修改过了，当执行一些exe文件的快捷方式时，都提示找不到文件，这种情况是中病毒了吗，如果是中病毒了，是中的什么病毒，怎么中的（昨天在升级完病毒库和系统补丁之前一直没访问其他网站），现在我该如何解决啊（电脑中好多重要内容，格式化不可能的）。100分送上，望有知道的朋友帮小弟一下，小弟不胜感谢，实在着急啊。
回答：估计是被PWSteal.Lemir感染了，用Norton可成功查杀，把病毒文件都删除了。但是出现了比较严重的问题，所有的EXE文件都无法执行了，包括Regedit在内。 类似的病毒和木马是很多的，它们的工作原理也很简单，把系统的EXE、TXT、DOC等等自己执行或者需要调用其它EXE文件的执行文件改为病毒文件本身，病毒文件执行以后再自行调入要执行的程序，给用户造成程序正常运行的假相，其实，这个时候病毒或者木马已经被载入并进行了相关的操作（再感染、复制、进程守护等等）。 现在的杀毒软件已经能够很好的识别出这类病毒的特征并正确查杀，但是对于已经被修改的系统并不能做到完全的恢复，由于被修改的注册表项往往与正常程序修改无异，杀毒软件也不可能轻易把用户注册表项恢复成什么状态，所以就遗留了很多不可知的“后遗症”。 那么如果解决上述或者类似的病毒遗留下来的问题呢？Regedit被禁用是一件很烦人的事，首先我们要确认.reg扩展的文件是不是也被修改了，要说明的是一般的病毒只会修改常用的扩展名执行程序，.reg并不常用，所以往往被病毒编写者们忽略了。 由于所有的EXE文件都不能被执行的原因，就是下面的注册表项中的某一项或是几项被更改了： QUOTE HKEY_CLASSES_ROOT\.exe HKEY_CLASSES_ROOT\exefile HKEY_CLASSES_ROOT\PROTOCOLS\Filter\application/x-msdownload 所以这时候如果reg文件可以正常导入，我们只要从其它正常的系统里把这些项目导出成reg文件，再在感染病毒的机器上恢复就可以了。这里也给出一个正确的reg文件作参考，这套注册表文件是从Windows XP/2003中导出的： QUOTE Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\.exe] @="exefile" "Content Type"="application/x-msdownload" [HKEY_CLASSES_ROOT\.exe\PersistentHandler] @="{098f2470-bae0-11cd-b579-08002b30bfeb}" [HKEY_CLASSES_ROOT\exefile] @="应用程序" "EditFlags"=hex:38,07,00,00 "TileInfo"="prop:FileDescription;Company;FileVersion" "InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size" [HKEY_CLASSES_ROOT\exefile\DefaultIcon] @="%1" [HKEY_CLASSES_ROOT\exefile\shell] [HKEY_CLASSES_ROOT\exefile\shell\open] "EditFlags"=hex:00,00,00,00 [HKEY_CLASSES_ROOT\exefile\shell\open\command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\exefile\shell\runas] [HKEY_CLASSES_ROOT\exefile\shell\runas\command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\exefile\shellex] [HKEY_CLASSES_ROOT\exefile\shellex\DropHandler] @="{86C86720-42A0-1069-A2E8-08002B30309D}" [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers] [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps] @="{86F19A00-42A0-1069-A2E9-08002B30309D}" [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page] @="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}" [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}] @="" [HKEY_CLASSES_ROOT\PROTOCOLS\Filter\application/x-msdownload] "CLSID"="{1E66F26B-79EE-11D2-8710-00C04F79ED0D}"参考资料：