关于启动.scr

1。开机按F8进入安全模式。

2。工具--文件夹选项--查看 选中“显示所有文件”和“显示扩展名”。

**注：时时检查以上的修改是否生效。此病毒有实时更改以上设置的代码段。

3。在硬盘中分别搜索"windows.exe","ghost.bat", "*.exe"这三种文件。
前两个文件直接删除就好了。

*.exe 的病毒是以文件夹图标的可执行文件的形式存在的。在搜索的结果里。要进行确认删除。
删除条件：即是以文件夹图标出现。右击属性时为可执行的。

如果按第二步更改了文件夹属性后，
搜索时候病毒都自动改回成原来设置先把系统还原到中毒以前的某一天 ，就可以把那些病毒文件删除了

注：还原之后切勿再运行病毒文件 只要删除之即可

windows - windows.exe - 进程信息
进程文件： windows 或者 windows.exe
进程名称： W32.HLLW.Nulut WORM

描述：
windows.exe是W32.HLLW.Nulut蠕虫的一部分。该蠕虫通过文件共享和Email邮件进行传播。这个进程的安全等级是建议立即进行删除。

出品者： 未知N/A
属于： 未知N/A

系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 4
间谍软件： 否
Adware: 否
病毒： 是
木马： 否

1。开机按F8进入安全模式。

2。工具--文件夹选项--查看 选中“显示所有文件”和“显示扩展名”。

**注：时时检查以上的修改是否生效。此病毒有实时更改以上设置的代码段。

3。在硬盘中分别搜索"windows.exe",&q