我中了w32.Rontokbro@mm怎么办啊?

来源:百度知道 编辑:UC知道 时间:2024/07/02 20:30:45
我用的是McAfee 提示无法删除感染文件,怎么办呢?今天刚一开机就提示中毒,然后WINDOWS提示有些启动程序被改为无法识别,要系统还原,怎么办啊?

你的系统有没有做备份?有的话直接还原就行了(汗..这个你应该知道)
另外你找到%Windir%目录,病毒文件为:eksplorasi.exe

%System%目录,病毒文件为:计算机用户名's Setting.scr 还有启动程序里的Empty.pif 这三个删一下试试..再全盘毒...以上是我的方法,不妨试试..

另外这是从网上找来的
重新启动计算机,按F8进入系统菜单,选择进入“带命令行的安全模式”(网上有人说只要进安全模式即可,但我测试时发现只进入安全模式

病毒还会自启动!所以建议进入“带命令行的安全模式”)

首先,删除下面列出的所有文件或文件夹:

删除c:\WINDOWS\prefetch文件夹

删除下列文件:

C:\WINDOWS\
目录下的:eksplorasi.exe

C:\WINDOWS\system32
目录下的三个文件(有则删,无则PASS):
winword.exe
winlog.dat
计算机用户名's Setting.scr (注:文件名因机子而异,注意分辨,其伪装成的是屏幕保护程序,可按类型排列文件后容易找出)

C:\Documents and Settings\Administrator\Local Settings\Application Data\
目录下的这六个文件(注意:这六个文件的图标为文件夹图标,不仔细看双击后即会启动病毒文件,前功尽弃!!!须从头再来……):
csrss.exe
inetinfo.exe
lsass.exe
services.exe
smss.exe
winlogon.exe

C:\Documents and Settings\Administrator\「开始」菜单\程序