我是来来 - 2007-4-20 7:47:00
转载是请注意，请写清作者（我是来来或来来）
扫SREng日志，看前面的启动项。很多病毒都是用0和O来伪装自己。如果你发现有的是0（数字）（想winlog0n,iexpl0re.exe）还有1和l，还有病毒一般都不会有数字签名。注意这些文件。最好把这些删除。之后重启进入安全模式，清空临时文件夹再删除奇怪的启动项的文件。（如果那个病毒文件是*.dll,最好在进程上解除那个dll再删除）再看看正在运行进程，如果有奇怪的（想1.exe，0849274825719.exe）的进程，用IceSword的禁止创建进程线，结束进程，删除文件。但要记得取消掉禁止创建进程线。有些病毒是跟系统文件的名称一样的，但路径不同。那些文件%80都是病毒。还有些病毒是隐藏进程，不过用SREng能看到。病毒一般都在C:\WINDOWS,C:\WINDOWS\System32里面。
希望我写的这些对你有帮助。
扫SREng日志，看前面的启动项。很多病毒都是用0和O来伪装自己。如果你发现有的是0（数字）（想winlog0n,iexpl0re.exe）还有1和l，还有病毒一般都不会有数字签名。注意这些文件。最好把这些删除。之后重启进入安全模式，清空临时文件夹再删除奇怪的启动项的文件。（如果那个病毒文件是*.dll,最好在进程上解除那个dll再删除）再看看正在运行进程，如果有奇怪的（想1.exe，0849274825719.exe）的进程，用IceSword的禁止创建进程线，结束进程，删除文件。但要记得取消掉禁止创建进程线。有些病毒是跟系统文件的名称一样的，但路径不同。那些文件%80都是病毒。还有些病毒是隐藏进程，不过用SREng能看到。病毒一般都在C:\WINDOWS,C:\WINDOWS\System32里面。
希望我写的这些对你有帮助。
