中了MNK.exe的病毒

来源：百度知道 编辑：UC知道 时间：2024/09/28 08:07:24
首先，拿了U盘去打印室打印，回来插电脑上，不够小心，直接点击打开，瑞星立马提示注册表修改：
进程名称C:\WINDOWS\Explorer.EXE
路径HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
数值名称C:\WINDOWS\system32\MNK.exe
我知道这个是病毒，马上点击拒绝修改，但是，这是瑞星没有响应，像死机一样，过十多秒，瑞星回复正常，还是提示，我点击拒绝修改，没有用，注册表已经被修改。
一般的小病毒我也会处理，就是手动修改注册表，文件夹选项去掉隐藏系统文件选项，一直不行，然后又进入安全模式，还是不可以
各位，有没有牛人，帮我弄一下
不怎么会dos啊，能具体一点吗

DOS模式下删除```我来教你```
开机进入DOS模式```(不是CMD``也就是在XP没被开始之前``这个会吧``)
依次键入
c:\>cd windows<回车>
c:\windows\>cd system32<回车>
c:\windows\system32\>del mnk.exe<回车>
c:\windows\system32\>del MNKdll.dll<回车>
重起进入WINDOWS模式```在运行REGEDIT，打开注册表，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下，删除Military Net Killer="c:\windows\system32\mnk.exe，就是删除启动项~~
然后打扫战场````解决```

mnk.exe(已解决)2007-04-02 14:49计算机进程中有个c:\windows\system32\mnk.exe进程，再进一步检查，发现该进程调用了MNK.exe和MNKdll.dll两个文件，结束EXPLORER进程，按Ctrl+Alt+Del，运行CMD命令，使用ATTRIB -S -H去掉MNK.exe和MNKdll.dll的系统、隐藏属性，然后使用DEL命令，删除这两个文件。在运行REGEDIT，打开注册表，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下，删除Military Net Killer="c:\windows\system32\mnk.exe，在使用软件AST中的AntiAutorun将磁盘免疫并修复双击打开功能。然后重新启动电脑，修改计算机名称后，再重新启动，故障排除。除发现该病毒修改计算机名后，还未发现该病毒的其他表象