Q1：U盘里的文件夹变成了屏幕保护程序
肯定是中招了，把所有的隐藏文件显示出来，试试？看看原有的文件能不能显示出来！
Q2：屏幕保护程序放在哪个文件夹？
屏幕保护程序也是以文件形式进行保存的，它们的扩展名是
SCR。位置在--X:\Windows\
System32文件夹下找,
它们的文件名一般以屏幕保护程序名为命名。
另外还有个省事的方法:利用系统的文件搜索查找功能，
查找所有扩展名为SCR的文件，
这样所有的屏幕保护程序文件就会显示出来了。
Q3：文件夹里的文件为什么是屏幕保护程序
是只能手机的话，除非是你装了新的主题，不然就只有还原出厂设置了！
Q4：电脑中病毒了，好像是smss，文件夹选项没了，文件夹都变成屏幕保护程序了，打不开。
1。运行gpedit.msc打开组策略-计算机配置-Windows设置-安全设置-软件限制策略-其它规则,在右边窗口空白处右键选择"新散列规则"
然后点击浏览找到木马文件c:\windows\system\com\smss.exe,lsass.exe安全级别选择"不允许的",
2。进入安全模式
看看有没那2个进程。用户名不是system.有的用ntsd –c q -p删了
将c:\windows\system\com\smss.exe,lsass.exe文件2个删了。和“开始”菜单下的启动项的“~”，
用批处理文件将autorun.inf 和pagefile.pif删了
@echo ===============================================
@echo Delete Trojan.PSW.Lmir.iux By o__4pollo
@echo ===============================================
@echo Start...
@echo ===============================================
@echo Execute ATTRIB...
@echo off
attrib -s -r -a -h d:\pagefile.pif
attrib -s -r -a -h e:\pagefile.pif
attrib -s -r -a -h f:\pagefile.pif
attrib -s -r -a -h c:\pagefile.pif
attrib -s -r -a -h c:\autorun.inf
attrib -s -r -a -h d:\autorun.inf
attrib -s -r -a -h e:\autorun.inf
attrib -s -r -a -h f:\autorun.inf
rem ===============================================
@echo Execute DELETE...
@echo off
del c:\pagefile.pif
del d:\pagefile.pif
del e:\pagefile.pif
del f:\pagefile.pif
del c:\autorun.inf
del d:\autorun.inf
del e:\autorun.inf
del f:\autorun.inf
@echo ===============================================
@echo End...
@echo ===============================================
运行regedit搜索MountPoints2。将下面每一项下面的shell\autorun删了
病毒在注册表RUN中没启动项。不用改。
3。这个病毒感染系统盘外所有盘部分的.exe文件。有的不能用。删了从下。有的向QQ、TTplayer点一次就好了。他会在com里重生成smss.不过他不能运行。直接删了
清除电脑中临时文件。注意看看windows\temp.
