UC知道这个病毒 很棘手啊 大虾 帮我一下 5555
来源：百度知道 编辑：UC知道 时间：2024/09/20 15:36:30
我的电脑中了一个病毒 我查了一下 昨天下午瑞星的更新里有这个病毒的名字 但是我装了瑞星2007更新到最新的版本 都没检测到它，我看还是手动处理 你能不能帮我 解决一下啊 病毒名称Worm.Duksten.j
破坏方法：启动方式：
病毒从注册表启动，相关注册表键值为：
HKCU\software\Microsoft\Windows\CurrentVersion\Run\mIrcProTecTor
"CURFILE%
病毒行为：
病毒会在windows的“开始”菜单添加内容，指向病毒，菜单一般为：
Norton Updates.exe
Anti-Virus ActiveScan.exe
Trucos de Windows.exe等
病毒检测网络状态，如果为连接状态，病毒则搜索Email地址并向搜索到的Email地址发送Email
附:我的电脑启动里有个ActiveScan.exe 开msconfig 去掉后 重起还是会有的 这个ActiveScan.exe程序 不是病毒本身 这我也知道 删了他也是没用的 再启动 可能回 伪装成另外一个名字,闷~~~55555555 帮忙解决一下把 各位大虾!! QQ335345 写 杀毒
按Ctrl+Alt+Del,选择进程，找到ActiveScan.exe或相关名称，结束他，再删除启动就OK了
上面这个方法太 烂了 要是这样都能解决我还要到这里 讨方啊!! 主要是 注册表启动的 这个是关键
破坏方法：启动方式：
病毒从注册表启动，相关注册表键值为：
HKCU\software\Microsoft\Windows\CurrentVersion\Run\mIrcProTecTor
"CURFILE%
病毒行为：
病毒会在windows的“开始”菜单添加内容，指向病毒，菜单一般为：
Norton Updates.exe
Anti-Virus ActiveScan.exe
Trucos de Windows.exe等
病毒检测网络状态，如果为连接状态，病毒则搜索Email地址并向搜索到的Email地址发送Email
附:我的电脑启动里有个ActiveScan.exe 开msconfig 去掉后 重起还是会有的 这个ActiveScan.exe程序 不是病毒本身 这我也知道 删了他也是没用的 再启动 可能回 伪装成另外一个名字,闷~~~55555555 帮忙解决一下把 各位大虾!! QQ335345 写 杀毒
按Ctrl+Alt+Del,选择进程，找到ActiveScan.exe或相关名称，结束他，再删除启动就OK了
上面这个方法太 烂了 要是这样都能解决我还要到这里 讨方啊!! 主要是 注册表启动的 这个是关键
估计两三个病毒文件互相保护，你只查到一个最明显的，用winpartol查下，仔细寻找是否有陌生进程和服务。找到相关文件，再删除注册表键值及病毒文件
使用光华反病毒软件，彻底删除。这里有介绍:http://www.viruschina.com/news/Vdatabase_detail.asp?id=3558
按Ctrl+Alt+Del,选择进程，找到ActiveScan.exe或相关名称，结束他，再删除启动就OK了