Email-Worm.Win32.Brontok.q是近期流行的病毒,感染后系统会变慢,产生一个Winlogon进程,占用资源;注册表被锁定;工具菜单会发生变化,无法修改文件夹属性;会有一些文件夹内产生一个以该文件夹命名的exe文件,双击后计算机会自动重启,有些杀毒软件能查到,但一般无法清除,需要手动清理,方法如下:
1、下载安装卡巴斯基(迅雷上有下载),上网升级;
2、重启系统后进入安全模式,全盘扫描并删除所有感染对象;
3、重启后下载安装TuneUp Utilities 2006(霏凡软件站有下载),修改注册表的以下项目:利用其它注册表编辑工具(如:TuneUp等)编辑以下注册表项:
展开:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policie*\explorer 将"NoFolderOptions"=dword:00000001改为:"NoFolderOptions"=dword:00000000
展开:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 将"DisableRegistryTools"=dword:00000001改为"DisableRegistryTools"=dword:00000000
展开:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced 将"Hidden"=dword:00000001改为"Hidden"=dword:00000000
4、修改完后重启系统;
5、查看Windows目录,看其是否包含病毒文件,如果然有,再次进入安全模式查杀病毒。