最新流行的熊猫病毒查杀方法介绍 - 中国金融网
 首页 - 新闻 - 财经 - 银行 - 证券 - 保险 - 科技 - 银行家 - 博客 - 汽车 - 体育 - 军事 - 娱乐 - 女人
您现在的位置:中国金融网 >> 科技 >> 互联网(国内) >> 正文
最新流行的熊猫病毒查杀方法介绍
2007年1月24日 18点18分   来源:sina 发表评论查看评论
打印字体: 收藏

  建议您用卡巴6.0到安全模式下全盘杀毒  2006中国金融年度人物活动评选

  一. 关闭病毒进程

  Ctrl + Alt + Del 任务管理器,在进程中查找 sxs 或 SVOHOST(不是SVCHOST,相差一个字母),有的话就将它结束掉(我的电脑里出现的是SVCHOST)注意别搞错了。

  二、显示出被隐藏的系统文件

  运行——regedit

  HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1

  这里要注意,病毒会把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!我们将这个改为1是毫无作用的。(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了)

  方法:删除此CheckedValue键值,单击右键 新建——Dword值——命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。

  在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示

  三、删除病毒

  在分区盘上单击鼠标右键——打开,看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件,将其删除。

  四、删除病毒的自动运行项

  打开注册表运行——regedit

  HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run

  下找到 SoundMam 键值,可能有两个,删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的

  最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe

  重启电脑后,发现杀毒软件可以打开,分区盘双击可以打开了。

(责任编辑:天海)
 
>>发表评论            查看全部评论进入论坛进入博客
·敬告
·经营许可证编号: 京ICP证030019号
·尊重网上道德,遵守《全国人大常委会关于维护互联网安全的决定》及中华人民共和国其
他各项有关法律法规
·尊重网上道德,遵守中华人民共和国的各项有关法律法规
·承担一切因您的行为而直接或间接导致的民事或刑事法律责任
·中国金融网评论管理人员有权保留或删除其管辖留言中的任意内容
·您在中国金融网评论发表的作品,中国金融网有权在网站内转载或引用
·参与本评论即表明您已经阅读并接受上述条款
中国金融网简介 - 广告服务 - 联系我们 - 招聘信息 - 产品与服务 - 投稿启示 - 客户服务 - 合作伙伴 - 网站地图
Copyright © 2006 zgjrw.com Inc. All rights reserved. 中国金融网 版权所有
技术支持:亚洲财讯(北京)网络技术有限公司·中国金融网络传媒中心 中国网通集团提供宽带支持
法律顾问:大成律师事务所 肖金泉律师 黄启力律师
中华人民共和国电信与信息服务经营许可证 京ICP证030019号
MailTo:service@zgjrw.com 
 
联系电话: 86-10-68391639
传  真: 86-10-68391606