威金病毒不好杀啊，变种多，好我专杀工具都不管用.Windows文件夹下: rundl132.exe 注意不是rundll32.exe哦logo_1.exe 的文件. 并且进程中有1sy.exe 2sy.exe 好几个类似的进程. 系统加载项中有rundll32 c:\windows\rund132.exe 从诺顿网站上查到的清除办法,效果很好(这个病毒的功能之一就是关闭金山独霸的反病毒服务) 1。删除WINNT文件夹下Logo1_.exe, rund132.exe（如果进程中有，先要重新启动系统才能删除） 2。在WINNT下建立这两个同名文件夹，设置成隐藏只读（防止再度感染） 3。注册表修改 run --> regedit 1) HKEY_CURRENT_USER/Software/Microsoft/WindowsNT/CurrentVersion/Windows load键值删除 2)HKEY_LOCAL_MACHINE/Software/Soft/downwww/ auto键值删除 4。重新启动系统 --------------------------------------------------------------- 首先结束rundl132.exe、rundll32.exe、logo_1.exe及其他陌生进程，删除注册表启动项里的病毒键值及相对应文件夹中的病毒文件，再用专杀工具清除病毒（最新版本的瑞星支持查杀此病毒，或者用专杀工具 http://it.rising.com.cn/service/technology/RavVikiing.htm ），最后就是删除 _desktop.ini 文件了。该病毒会在每个文件夹中生成一个名为 _desktop.ini 的文件，从硬盘分区搜索不到，一个个文件夹搜索删除又太费劲，因此在这里要用到一个批处理命令 del C:\_desktop.ini /f/s/q/a ，该命令的作用是在杀掉viking病毒之后清理系统内残留的文件，命令解释： 强制删除d盘下所有目录内（包括d盘本身）的_desktop.ini文件并且不提示是否删除 /f 强制删除只读文件 /q 指定静音状态。不提示您确认删除 /s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名 /a 是按照属性来删除 使用方法是开始/运行/cmd.exe，输入以上命令即可，首先是删除C盘中的 _desktop.ini ，然后依此删除另外分区中的 _desktop.ini 文件。 至此，该worm.viking病毒对机器造成的影响全部消除！ --------------------------------------------------------------- 如此疯狂的病毒杀毒软件视而不见!!真让人不解!我中招后重做了系统!删除了系中所有的.exe文件.真让人心痛!以后存软件都要打包放!如果你发现你系统中有exe文件图标变成粉粒状!就不要再运行了!删除!!哎!
温馨提示：内容为网友见解，仅供参考
无其他回答
相似回答
