删除WINLOGON.exe病毒和ExERoute.exe病毒
<div class=asset-body><p>近来好象木马和病毒特别多。<br />上次给cxq的电脑查杀病毒，遇到了winlogon.exe病毒，经查杀弄干净了。</p></div><div class=asset-more id=more><p>我看了一下，发现又多出一个ExERoute.exe病毒。<br />我不知道杀毒软件商厂是如何给这两个病毒命名的。看起来象是木马.<br />诺顿能感知这两个病毒并弹出对话框---当然，它无法终止这两个进程并干掉病毒文件。</p><p>在运行中输入“msconfig",回车，电脑回应说找不到msconfig.com;输入regedit也是如此。<br />看来病毒修改了exe文件的关联。</p><p>还好这类玩意我见得多了。<br />运行System Repair Engineer,(这个软件简称SREng,运行前先将其更名为SREng.com).<br />先修改被破坏的文件关联,(好象exe文件和txt文件都被关联到病毒程序上了)<br />然后从启动项删除相应的病毒启动项.<br />打开IceSword，终止病毒进程WINLOGON.exe和ExERoute.exe。</p><p>接下去的工作交给杀毒软件就可以了....<br />用诺顿对C盘一阵狂扫,杀出一大片病毒.<br />这个病毒还有好玩的,它生成的程序都有个好听的名字,如explorer.com,rundll32.com,explorer.pif,msconfig.com等等.</p><p>不过最后还是有点小工作.是在下午发现的.<br />就是修改好了之后,打开桌面上的IE,电脑会说找不到explorer.com,呵呵,删了这个IE的快捷方式,再重建一个就可以了.<br />还有一个地方就是"打开方式"选项,电脑会说找不到"finder.com"<br />这个也难不到我,打开注册表,查找finder.com,改成Rundll32.exe.</p><p>OK!</p></div>
页:
[1]