急!!怎么去除熊猫烧香病毒!!

来源:百度知道 编辑:UC知道 时间:2024/06/08 16:44:47

先申明:如果连了局域网,劝你全网杀毒。不然的化熊猫很可能卷土重来哦~~~
另此方法也不一定能百分之百行~~~

1、断开网络

2、结束spoclsv.exe进程
*如果能够打开任务管理器(在任务栏上右击,选择任务管理器),找到spoclsv.exe或者spolsv.exe,结束掉
*如果不能打开任务管理器,就麻烦一些了:执行:开始-运行,输入:cmd,回车,输入tasklist,回车,找到上面说的两个进程,找到相应的PID那一列,记下他的PID值,然后输入taskkill+空格+刚才找到的PID值,回车。

3、删除病毒文件

找到“C:\windows\system32\drives\spolsv.exe或者spoclsv.exe”,删除。

4、清除c盘之外的病毒(关键步骤)

这个步骤也就是为什么有的老是中毒以后即使重装系统也没有用的原因了,只要你通过双击盘符打开某个盘,病毒又重新自动运行了。

废话少说:右击(一定不要双击,否则前功尽弃,你就再从头做一遍吧)盘符,选择“打开”,找到“autorun.inf”和“setup.exe”(有的可能还有copy.exe),删除掉。

如果看不到这几个文件,请通过菜单“工具”-“文件夹选项”-“查看”,在那里面把“显示系统文件夹的内容”打钩,“隐藏受保护的操作系统文件”的钩去掉,选中“显示所有文件和文件夹”,确定。再找到上述的几个文件。

如果这样还没有看到这些隐藏文件,请点击“开始”-“运行”,输入:regedit,依次打开下面的项[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
在右边找到"CheckedValue“这一项,右键,选择删除,把它删掉,