ncscv32怎么杀死?

来源:百度知道 编辑:UC知道 时间:2024/05/14 05:34:56

介绍下他的手动清楚法:
他会感染exe文件 他会在盘符根目录下写入setup.exe autorun.inf两个文件 在没有杀掉之前只要双击盘符就会启动病毒进程spoclsv.exe 就是这个进程禁止你的任务管理器和注册表等无法运行 关键是结束这个进程 可以借助工具 pslist.exe 和pskill.exe
将这两个工具放在C盘 运行命令提示符 输入c:\pslist.exe 这样系统中的活动进程都能显示出来 记住spoclsv.exe的pid值 然后运行pskill.exe 输入pskill.exe -t 816(假设是刚才spoclsv.exe的pid值) 如果显示process 816 killed 就表示已经结束spoclsv.exe进程 然后在开始菜单的运行中输入msconfig 在启动标签下将spoclsv前的钩去掉. 然后删除c:\windows\system32\drivers\下的spoclsv.exe 切记 进入盘符不能双击 要右击 选择打开
然后在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue项值改为1 这样就可以显示病毒文件 打开我的电脑 工具菜单 文件夹选项 查看标签 将"隐藏受保护的操作系统文件(推荐)"前的钩去掉 并选择显示所有文件 然后将所有盘符下的setup.exe autorun.inf文件删除 切记进入盘符不要双击 这样就删除的差不多了 然后可以下载一个专杀 进行彻底的查杀
pslist&pskill下载地址:http://www.microsoft.com/technet/sysinternals/utilities/psk