瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中了“清醒”病毒,该怎么办??【求助】
yhp7401 - 2005-9-6 15:11:00
本人一直使用正版瑞星,且每天都更新病毒库,可是昨天却发现机器变的非常的慢,经检查进程,发现多了一个spooler.exe的文件占用了98%以上的cpu,在网上搜索了一下,知道是中了“清醒”,可是却找不到清除它的方法,用瑞星查杀却没有报告有病毒,最后我试着启动到安全模式下,发现该进程还在运行,但我还是在注册表中删除所有和spooler.exe有关的项,然后再使用ntsd 命令杀死该进程,最后我就del该文件,然后从新启动机器,呵呵,发现机器好像是正常了,我以为该病毒已经清除,可是今天早上一开机,该病毒又把我的系统资源给占光了,郁闷阿,哪位高手指点一下兄弟,谢谢,千万不要告诉我说要从新装系统阿
天堂鼠 - 2005-9-6 15:30:00
你先找到该文件,在重新命名,剪切出来,再重新启动!把这个剪切出来的文件删除!
yhp7401 - 2005-9-6 15:33:00
我已经删除了该文件,可是今天又有了,郁闷
jijip - 2005-9-6 15:56:00
好象你从头到尾都没有用过瑞星啊
其实瑞星虽然杀毒能力一般般,但是至少可以发现你机器里面有多少种病毒啊!
建议在安全模式下用瑞星查杀一遍
yhp7401 - 2005-9-6 16:14:00
老大,我开始就用它杀了,上面不是说过了吗
子阳 - 2005-9-6 16:18:00
DOS下杀.
jijip - 2005-9-6 17:06:00
“但我还是在注册表中删除所有和spooler.exe有关的项”
请将他在注册表中的键值截个图发上来看看
phost - 2005-9-6 17:31:00
试用一下Microsoft AntiSpyware去清除它。
1
查看完整版本: 中了“清醒”病毒,该怎么办??【求助】