近来 网上出现一个很厉害的病毒。杀毒软件 都不能杀死。唯有手工清除。。。以c盘系统为例
请打开你的电脑看看WINDOWS\system32文件夹里有没有这几个文件夹
C:\WINDOWS\system32\msibm\
C:\WINDOWS\system32\msicn\
C:\WINDOWS\system32\mscache\
C:\WINDOWS\system32\spoolsv\
C:\WINDOWS\system32\1116\

如果有的话，恭喜你，你中毒了。
************************************************************ 
首先，进入安全模式，控制面板，打开添加或删除程序，卸载WinDirected 2.0。（如果有的话）
然后：
删除 c:/windows/system32/spoolsv/文件夹
删除c:/windows/exploer.exe程序。（很像explorer.exe）
删除%System%\wmpdrm.dll
************************************************************ 

04、以下是比较技术一点的方法
讲师姚俊：分享智慧，创造价值！
spoolsv.exe和windows的打印服务spoolsv.exe很类似，不要被它迷惑了，打印服务spoolsv.exe的目录是系统文件夹（以XP为例）system32\spoolsv.exe而此病毒的路径为system32\spoolsv\sploosv.exe

根据 病毒信息提供偶得查杀方法:
************************************************************ 
1。进入 系统目录system32删除文件夹spoolsv和miscn以及1116

2。开始菜单 运行regedit打开注册表编辑器，找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“spoolsv”=”%System%\spoolsv\spoolsv.exe -printer” 删除该项

3。在注册表编辑器中打开下面的分支并使用组合键ctrl+f进行查找如下内容：
[HKEY_CLASSES_ROOT\CLSID\{0E674588-66B7-4E19-9D0E-2053B800F69F}
[HKEY_CLASSES_ROOT\wmpdrm.cfsbho
[HKEY_CLASSES_ROOT\wmpdrm.cfsbho.1
[HKEY_CLASSES_ROOT\TypeLib\{8B200623-3FC5-4493-8B49-DC2AD4830AF4}
[HKEY_CLASSES_ROOT\Interface\{4A775183-9517-420E-9A13-D3DA47BB8A84}
找到以后进行删除

4。运行注册表 清里软件清理注册表，比如 超级兔子，优化大师，恶意软件清理助手等 都可以，此步骤也可以不执行
************************************************************ 

上一页  [1] [2] [3] 下一页