我中了熊猫烧香,已经用江民提供的专杀工具杀掉了。可是一开机情况好像和没杀一样

来源:百度知道 编辑:UC知道 时间:2024/05/29 20:26:23
只是图标变回了原来的样子,还是经常蓝屏~一拨号就会自动弹出20几个网站关都关不了~我该怎么办?

专杀工具是不能杀灭熊猫的!
网上所说的瑞星,江民,金山没有一个能彻底清除熊猫的。
熊猫烧香专用清除工具现在还不能拿熊猫怎么样,可见熊猫相当厉害,可是你的电脑如果装有卡巴斯基,及时升级病毒库,配有专业防火墙是不会感染熊猫的!不信你可以找个卡巴的老用户问一下。
说到这你可能要问,那怎么清除?
答案是用手工清除!
1.在任务管理器的进程列表中关闭 SPCOLSV.EXE 病毒进程。这个 SPCOLSV.EXE 明显是在模仿系统进程 SPOOLSV.EXE。
2.删除位于 %SystemRoot%system32Drivers 文件夹中的 SPCOLSV.EXE 文件。%SystemRoot%system32Drivers 文件夹中不应该存在 .EXE 文件,所以很好找。
3.按照 KB555640 提供的方法,恢复资源管理器不能显示隐含文件的问题:
http://support.microsoft.com/kb/555640/zh-cn
这篇 KB 还是 youyang 写的,向 youyang 同学致敬。
4.每个硬盘分区的根目录都有两个隐含的文件 AUTORUN.INF 和 SETUP.EXE,将这些垃圾全部删除。
5.在注册表 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
Run 中把病毒的启动项 svcshare 删除。如果存在多个用户帐户,每个用户帐户的 HKEY_CURRENT_USER 都要清理。
6.恢复杀毒软件随系统启动的加载项,以瑞星为例,在注册表 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 中加上一个 RavTask,设置命令为 "C:RiSingRavRavTask.exe" -system 即可,其中 C:RisingRAV 是瑞星的默认安装位