电脑病毒无法清除!!!求救,病毒
清除建议:
1、使用第三方进程管理软件结束进程:%windir%\CSRSS。exe 和 %windir%\ExERoute。exe
2、将以下注册表键值的 command。pif 修改为 rundll32。 exe
HKEY_CLASSES_ROOT\。lnk\ShellNew\\command
HKEY_CLASSES_ROOT\。bfc\ShellNew\\command
HKEY_CLASSES_ROOT\cplfile\Shell\cplopen\command
HKEY_CLASSES_ROOT\dunfile\Shell\open\command
HKEY_CL...全部
清除建议:
1、使用第三方进程管理软件结束进程:%windir%\CSRSS。exe 和 %windir%\ExERoute。exe
2、将以下注册表键值的 command。pif 修改为 rundll32。
exe
HKEY_CLASSES_ROOT\。lnk\ShellNew\\command
HKEY_CLASSES_ROOT\。bfc\ShellNew\\command
HKEY_CLASSES_ROOT\cplfile\Shell\cplopen\command
HKEY_CLASSES_ROOT\dunfile\Shell\open\command
HKEY_CLASSES_ROOT\file\Shell\open\command
HKEY_CLASSES_ROOT\htmlfile\Shell\Print\command
HKEY_CLASSES_ROOT\inffile\Shell\Install\command
HKEY_CLASSES_ROOT\InternetShortcut\Shell\open\command
HKEY_CLASSES_ROOT\scrfile\Shell\Install\command
HKEY_CLASSES_ROOT\telnet\Shell\open\command
HKEY_CLASSES_ROOT\InternetShortcut\Shell\open\command
HKEY_CLASSES_ROOT\scrfile\Shell\Install\command
HKEY_CLASSES_ROOT\scriptletfile\Shell\Generate Typelib\command
HKEY_CLASSES_ROOT\Unknown\Shell\openas\command
HKEY_CLASSES_ROOT\dunfile\Shell\open\command
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Shared Tools\MSInfo\ToolSets\MSInfo\hdwwiz\\command
3、将以下键值的 修改为 iexplore。
exe
HKEY_CLASSES_ROOT\htmlfile\Shell\open\command
HKEY_CLASSES_ROOT\Applications\iexplore。exe\Shell\open\command
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\Shell\OpenHomePage\command
HKEY_CLASSES_ROOT\ftp\Shell\open\command
4、将以下键值内容修改为 %Program Files%\Internet Explorer\iexplore。
exe
HKEY_CLASSES_ROOT\htmlfile\Shell\opennew\command
HKEY_CLASSES_ROOT\http\Shell\open\command
5、将以下键值的 改为 iexplore。
exe
HKEY_CLASSES_ROOT\Drive\Shell\find\command
6、将以下键值的 默认 修改为 exefile
HKEY_CLASSES_ROOT\。exe
7、将以下键值的 Explorer。
exe 1 修改为 Explorer。exe
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\Winlogon\\Shell
8、将以下键值的 No 修改为 Yes
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\Internet Explorer\Main\\Check_Associations
9、删除病毒的注册表自启动项
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"Torjan Program"="%windir%\CSRSS。
exe"
10、删除其他无用数据
HKEY_CLASSES_ROOT\winfiles
HKEY_CURRENT_USER\SOFTWARE\VB and VBA Program Settings
11、删除以下文件 文件都具有隐藏、系统属性 请打开查看所有文件选项
%windir%\
%windir%\CSRSS。
exe
%windir%\ExERoute。exe
%windir%\
%windir%\
%windir%\MSWINSCK。OCX
%windir%\Debug\DebugProgram。
exe
%system%\command。pif
%system%\
%system%\
%system%\
%system%\
%system%\
%Program Files%\Internet Explorer\
%Program Files%\Common Files\iexplore。
pif
系统盘根目录:\AUTORUN。INF
计算机安全中心。lnk
安全测试。lnk
系统信息管理器。
lnk
注意:
%windir% 是指 WINDOWS 目录 [9x/ME/XP/2003];WINNT 目录 [2000]
%system% 是指 SYSTEM32 目录 [2000/XP/2003];SYSTEM 目录 [9x/ME]
。收起