当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
Virus.Win32.AutoRun.p病毒的手动清除教程 | |||
2007-5-30 13:52:19 文/六翼刺猬 出处:某某刺猬窝 | |||
解决方法: 1.到down.45its.com下载icesword。 首先打开任务管理器(操作步骤:ctrl+alt+del键打开即可),在explorer.exe上面右键——选择:结束进程树; 接着用任务管理器打开icesword并退出任务管理器,转到文件选项卡,进入C:\Program Files\Internet Explorer\目录,选择romdrivers.dll、romdrivers.bkk和romdrivers.bak,之后右键——强制删除; 转到C:\Documents and Settings\当前用户名\Local Settings\Temp目录,按一下创建时间,然后在那堆创建时间一样的exe和dll文件上面右键——强制删除; 调出任务管理器并用它打开regedit(操作步骤:打开任务管理器-应用程序-新任务-输入regedit打开注册表编辑器即可。当然用icesword的注册表选项卡也可以,但那个操作不太方便)接着把下面的注册表项或者键值删除: HKCR\CLSID\{09B68AD9-FF66-3E63-636B-B693E62F6236} 然后将HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下面的{09B68AD9-FF66-3E63-636B-B693E62F6236} 重命名为{AEB6717E-7E19-11d0-97EE-00C04FD91972} 至于%windir%\system32\drivers\ect\下面的那个hosts文件,如果没有被修改过,随便新建一个空的就可以了; 重启,OK。 注:该病毒在两天内至少全部更新了两次了,已经没有有传统意义上面的专杀或者专门的手动清理方法了,劝各位屏蔽了下面的几个地址: 16a.us 另外打好MS06-017和MS07-017补丁,并关闭系统的自动播放,以杜绝病毒的主要传播路径 |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |