| 引用: |
| 【07碧咸23的贴子】我传上来了 ........................... |
| 引用: |
| 【baohe的贴子】 （1）结束病毒进程SVOHST.EXE。 （2）删除病毒文件 C:\windows\svohost.exe C:\windows\system32\lsasa.exe C:\windows\system32\prnit.exe。 （3）恢复被病毒更改的注册表键值。 展开：HKEY_CLASSES_ROOT\txtfile\shell\open\command 将@="C:\\windows\\system32\\lsasa.exe \"%1\""改为@="C:\\windows\\system32\\notepad.exe\"%1\"" 将HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支的以下键值改为： "default_page_url"="http://www.microsoft.com" "Default_Search_URL"="http://www.microsoft.com" "First Home Page"="http://www.microsoft.com" "Local Page"="http://www.microsoft.com" "Search Bar"="http://www.microsoft.com" "Search Page"="http://www.microsoft.com" "SearchURL"="http://www.microsoft.com" "Start Page"="http://www.microsoft.com" 展开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs分支，删除： "url1" "url2" "url3" 将HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system "DisableTaskMgr"="1"改为"DisableTaskMgr"="" 展开：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run： 删除："ctfnom.exe"="C:\\windows\\SVOHOST.exe" 将HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下的 "HomePage"="1"改为"HomePage"="0" 将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon分支下的 "Shell"="Explorer.exe prnit.exe"改为"Shell"="Explorer.exe" ........................... |
| 引用: |
| 【07碧咸23的贴子】大虾们~~快救救我呀~ ........................... |
| 引用: |
| 【baohe的贴子】 （1）结束病毒进程SVOHST.EXE。 （2）删除病毒文件 C:\windows\svohost.exe C:\windows\system32\lsasa.exe C:\windows\system32\prnit.exe。 （3）恢复被病毒更改的注册表键值。 展开：HKEY_CLASSES_ROOT\txtfile\shell\open\command 将@="C:\\windows\\system32\\lsasa.exe \"%1\""改为@="C:\\windows\\system32\\notepad.exe\"%1\"" 将HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支的以下键值改为： "default_page_url"="http://www.microsoft.com" "Default_Search_URL"="http://www.microsoft.com" "First Home Page"="http://www.microsoft.com" "Local Page"="http://www.microsoft.com" "Search Bar"="http://www.microsoft.com" "Search Page"="http://www.microsoft.com" "SearchURL"="http://www.microsoft.com" "Start Page"="http://www.microsoft.com" 展开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs分支，删除： "url1" "url2" "url3" 将HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system "DisableTaskMgr"="1"改为"DisableTaskMgr"="" 展开：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run： 删除："ctfnom.exe"="C:\\windows\\SVOHOST.exe" 将HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下的 "HomePage"="1"改为"HomePage"="0" 将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon分支下的 "Shell"="Explorer.exe prnit.exe"改为"Shell"="Explorer.exe" ........................... |
| 引用: |
| 【jingtaohu的贴子】晕啊，我也中了这种病毒，主页也被改了，也不能打开任务管理器了，救命啊！！！ ........................... |
| 引用: |
| 【07碧咸23的贴子】SVOHST.EXE这个进程有很多呀，其中有一个如果把它结束了，电脑就会出现一个小框—到几时一分钟重新启动了 ........................... |
| 引用: |
| 【thomas2004的贴子】是不是还有个 ctfnom.exe ? ........................... |
| 引用: |
| 【07碧咸23的贴子】SVOHST.EXE这个进程有很多呀，其中有一个如果把它结束了，电脑就会出现一个小框—到几时一分钟重新启动了 ........................... |