删除WINLOGON.exe病毒和ExERoute.exe病毒

弱电初学者

近来好象木马和病毒特别多。
上次给cxq的电脑查杀病毒，遇到了winlogon.exe病毒，经查杀弄干净了。

我看了一下，发现又多出一个ExERoute.exe病毒。
我不知道杀毒软件商厂是如何给这两个病毒命名的。看起来象是木马.
诺顿能感知这两个病毒并弹出对话框---当然，它无法终止这两个进程并干掉病毒文件。

在运行中输入“msconfig",回车，电脑回应说找不到msconfig.com;输入regedit也是如此。
看来病毒修改了exe文件的关联。

还好这类玩意我见得多了。
运行System Repair Engineer,(这个软件简称SREng,运行前先将其更名为SREng.com).
先修改被破坏的文件关联,(好象exe文件和txt文件都被关联到病毒程序上了)
然后从启动项删除相应的病毒启动项.
打开IceSword，终止病毒进程WINLOGON.exe和ExERoute.exe。

接下去的工作交给杀毒软件就可以了....
用诺顿对C盘一阵狂扫,杀出一大片病毒.
这个病毒还有好玩的,它生成的程序都有个好听的名字,如explorer.com,rundll32.com,explorer.pif,msconfig.com等等.

不过最后还是有点小工作.是在下午发现的.
就是修改好了之后,打开桌面上的IE,电脑会说找不到explorer.com,呵呵,删了这个IE的快捷方式,再重建一个就可以了.
还有一个地方就是"打开方式"选项,电脑会说找不到"finder.com"
这个也难不到我,打开注册表,查找finder.com,改成Rundll32.exe.

OK!