| 引用: |
【安全新手的贴子】我的电脑中了这个病毒,其他用户不能访问我的电脑,我也不能访问其他用户,有时出现类似震荡波病毒的现象,出现一个提示,系统错误,在几分几秒后系统重启动。在安全模式下删除,并在注册表中删除相应的项后,一切正常,可不久又出现问题,一查发现这个病毒又出现了,请斑竹帮忙看看。急,在线等 ........................... |
这东东,杀软应该能杀掉。但是,若不打全系统补丁或系统口令过弱,还会再次感染。
如果确实无法用杀软搞定,可按下面的操作,自己动手查杀:
一、在%system%下创建病毒文件winreups.exe(结束"winreups.exe"进程后,此文件可直接删除)。
二、注册表改动:
1、在HKEY_CURRENT_USER\Software\Microsoft\OLE下
添加:"winreups"="winreups.exe"
2、在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下
添加:"winreups"="winreups.exe"
3、在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices下
添加:"winreups"="winreups.exe"
4、在HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Control\Lsa下
添加:"winreups"="winreups.exe"
5、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole下
添加:"winreups"="winreups.exe"
6、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下
添加:"winreups"="winreups.exe"
7、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices下
添加:"winreups"="winreups.exe"
8、在HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa下
添加:"winreups"="winreups.exe"
删除病毒文件winreups.exe后,将注册表中的这些病毒键值统统删除。