杭州交通信息网耳朵好痛:我家电脑中病毒了!!高手进进
来源：百度文库 编辑：杭州交通信息网 时间：2024/04/27 18:57:57
重装系统后也没用,用瑞星官网放出的橙色八月专杀工具杀了几遍了,仍然是那几个病毒~~~~~~
请高手指教~~~~
我不想把电脑全都格式化~~~~~
不要怕！！！我刚亲自与这个橙色病毒搏斗结束！！！！！！！！
以下战斗方案和个人体会！！哈哈
1，这个病毒虽然不如CIH那样具有毁灭性的恐慌，可是个人而言，这个病毒麻烦在于将所有主流杀毒软件屏蔽，瑞星的监控中心，绿色的雨伞自动变成红色！意味着你必须重新调动瑞星EXE程序，调动过程需要一段时间，可这个时候对于该病毒的文件破坏性就可想而知……
2，需要修改自己的注册表 首先运行 regedit
找到以下目录并删除 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<KernelFaultCheck><C:\WINDOWS\system32\msime.exe>
3，别以为重装系统就OK了，在你装完系统之后，再打开自己的杀毒软件卡巴斯基也好，瑞星也好，再怎么正版，不用2秒种依旧被屏蔽掉！！
4，你会周而复始得到以下的报告病毒名Trojan.PSW.Lmir.kvg！文件名为msime.exe!可此时，你的杀毒软件已经处于休眠状态了……
5，最恼怒的中毒表现是中毒表现：主流杀毒软件一运行就没了，网络搜索“杀毒”二字--（中文搜索）的话ie会自动关闭，反正就是不让你查毒……（还好我用的不是IE）
6，最后说,祝你暑假快乐！最近天气，真是热到家了---让“橙色”八月去4吧！
这样杀.........................
打开windows任务管理器，察看是否有可疑的进程在运行，如果有把它结束。（Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他可能是病毒或恶意程序之类的东西。）
若提示无法结束，再察看控制面板〉管理工具〉服务，看有没有与之相关的 服务在运行，把它停止。同时设法查找这些恶意程序文件（如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件），然后删去，注意别删了系统文件！
进DOS系统把整个硬盘格式化 再重新安装系统
进DOS系统把整个硬盘格式化 再重新安装系统
如果不格式化真是神仙也难救。。