奇怪的问题最近电脑XP系统在使用
典型的中了“魔鬼波”病毒了。你可以通过以下三招查看病毒：
第一招：打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，同时取消掉“隐藏已知文件类型的扩展名”前的对勾，然后点击“确定”。
进入C:\windows\system32目录下（Windows2000系统为C:\WINNT目录），若发现有名为“command”、“ ”、“ ”、“MSCONFIG。COM”、“ ”以及“ ”等文件生成，则说明是中了“密西木马（Trojan。 PSW。Misc）”或其变种病毒。
第二...全部
典型的中了“魔鬼波”病毒了。你可以通过以下三招查看病毒：
第一招：打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，同时取消掉“隐藏已知文件类型的扩展名”前的对勾，然后点击“确定”。
进入C:\windows\system32目录下（Windows2000系统为C:\WINNT目录），若发现有名为“command”、“ ”、“ ”、“MSCONFIG。COM”、“ ”以及“ ”等文件生成，则说明是中了“密西木马（Trojan。
PSW。Misc）”或其变种病毒。
第二招：点击“开始”按钮，选择“运行”，输入“regedit”并确定，启动注册表编辑器。打开“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows”项，在右边的窗口中查找AppInit_DLLs。
若其值为“KB（中间六位数字）M。LOG”，如“KB896588M。LOG”、“KB235780M。LOG”、“KB75976M。LOG”等，则说明是中了新的“传奇终结者（Trojan。PSW。
LMir）”及其变种病毒。
第三招：同时按下键盘CTRL+ALT+DEL键，或右键点击任务栏，选择“任务管理器”。单击“进程”标签。如果找到名为“SVOHOST。EXE”的进程，则说明已感染了“QQ通行证（Trojan。
PSW。QQPass）”病毒或其变种。
解决办法：
瑞星“橙色八月专用提取清除工具”专门针对此类病毒编写，可清除“QQ通行证（Trojan。PSW。QQPass）”、“传奇终结者（Trojan。
PSW。Lmir）”、“密西木马（ w。misc）”等病毒及其变种。没有安装瑞星杀毒软件的用户可免费下载使用。
注：建议您重新启动计算机，按住F8键，选择“安全模式”，进入后使用此工具杀毒。
“橙色八月专用提取清除工具”的下载地址为：
希望对你有所帮助！祝你成功！！
。收起
