| 語言 : |
|
| 百科社區 |百科問答 |提交問題 |詞彙知識 |上傳知識 |
維金 |
 |
|
第一步中準備了安全衛士和專殺工具的在卡巴殺完之後將電腦轉換到安全模式（開機時按F8就可以進入了），在用上面兩個工 具殺殺（這兩個不是太有用，不過多少也能消滅一點）。 3.上面步驟完成以後初期工作就基本完成，接下來進入手動殺毒：病毒是在windows目錄下生成了 dll.dll,logo1_.exe,rundl132.exe這三個文件。而dll.dll注入explorer.exe是由logo1_.exe來完成。病毒會在開機自動執行中加入rundl132.exe 首先打開我的電腦！選工具——文件夾選項——查看（快捷鍵按ALT T再按O）中的"隱藏受保護的操作系 統文件(推薦)"的勾取消,把"顯示所有文件和文件夾"選中！ 【1】.按CTRL ALT DEL在任務管理器中把rundl132.exe,logo1_.exe結束掉(沒有的話,不用操作),刪除C盤內的logo1_.exel和rundl132.exe(不知道在哪裡的,可以打開我的電腦按CTRL F然後搜索rundl132.exe,logo1_.exe) 【2】.因為DLL.dll模塊被寫入到explorer中,所以刪除不掉.不過能有辦法刪除, 打開任務管理把進程中的explorer.exe結束掉，接著桌面變消失了，不怕！選中任務管理器的“文件（F）”——“新任務（運行。。）（N）”然後運行explorer.exe桌面就又出來了！接著把在C:盤下的DLL.dll刪除掉 【3】.在運行中輸入regedit查找註冊表鍵值：[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]將其刪除,然後按CTRL F查找註冊表鍵值rundl132.exe及在這項中的所有鍵值將其刪除 【4】.打開我的電腦按CTRL F然後搜索_desktop.ini,把找到的所有_desktop.ini刪除. 4.將上面的步驟統統完成之後，病毒就已經不能再复制了，接下來就是刪掉原有的卡巴，然後再重新將卡巴裝一次，重 啟，殺毒（這時就只需將剩下的木馬給消滅掉就可以了），殺完毒之後再重啟，在我的電腦裡搜索看有沒有_desktop.ini的文 件，如果沒有的話就恭喜你病毒全部消滅，如果還有的話就重複以上步驟直至病毒全部消滅。 中毒後最好斷網，關閉防病毒軟件(因為防病毒軟件會刪除被病毒感染的exe文件),之後找相應的專殺工具. |
| 用戶 評論 |
|
還沒有評論 |
