熊猫烧香处理方法:
1. 断开网络
2. 结束病毒进程
%System%\drivers\spoclsv.exe
3. 删除病毒文件:
%System%\drivers\spoclsv.exe
4. 右键点击分区盘符,点击右键菜单中的“打开”进入分区根目录,删除根目录下的文件:
X:\setup.exe
X:\autorun.inf
5. 删除病毒创建的启动项:
[Copy to clipboard]CODE:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svcshare"="%System%\drivers\spoclsv.exe"
6. 修改注册表设置,恢复“显示所有文件和文件夹”选项功能:
[Copy to clipboard]CODE:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
7. 修复或重新安装反病毒软件
8. 使用反病毒软件或专杀工具进行全盘扫描,清除恢复被感染的exe文件
新的熊猫烧香、尼姆亚setup.exe spoclsv.exe 处理方法
可以去瑞星公司网站下载尼姆亚专杀工具
工具名称:Worm.Nimaya 专用清除工具
软件版本:1.0.0.6
软件大小:367KB
应用平台:Windows
更新时间:2006-11-22
发布时间:2006-11-14
发布公司:北京瑞星科技股份有限公司
本地下载
软件说明
“尼姆亚(Worm.Nimaya)”病毒:警惕程度★★★☆,蠕虫病毒,通过感染文件传播,依赖系统:WIN 9X/NT/2000/XP。
该病毒采用熊猫头像作为图标,诱使用户运行。病毒运行后,会自动查找Windows格式的EXE可执行文件,并进行感染。由于该病毒编写存在问题,用户的一些软件可能会被其损坏,无法运行。
http://hi.baidu.com/lvshujin/blog/item/85ad6509a7202ecf3bc763d5.html
重装没用,只有重行分区,和下专杀工具.
重装不起作用,因为你每个盘符中的EXE都会被感染病毒,系统重装后,你再运行后面盘符的EXE程序,病毒又会感染你刚装的系统。
楼主可以到瑞星官网下载最新版本的杀毒软件已经熊猫烧香病毒的专杀工具,配合使用,彻底清除病毒。