你用最新版的熊猫烧香专杀工具再全面扫描一次(建议在安全模式下)就得了。如果没发现病毒且系统运行正常那就表示清除干净了。
首先准备好鼎鼎大名的杀毒软件卡巴斯基5.0/6.0版本都可。准备好最新的病毒库,当然还有不可缺少的key文件。因为台湾地震的问题,卡巴斯基某些版本无法通过网络升级,需要本地升级最新病毒库。
卡巴斯基安装程序和卡巴斯基key下载网上有很多地方提供,可以去百度的卡巴斯基吧找链接下载。卡巴的最新病毒库可以去华军软件园www.newhua.com下载。
关于卡巴斯基的本地升级,网上有很多文章,可以参考下,不多说了。
在这里主要是解决一个问题:熊猫烧香病毒禁止绝大多数杀毒软件运行,包括国内国外的各大杀毒软件。禁止运行任务管理器和注册表管理器。瑞星等国内杀毒软件商提供的专杀工具一点用都不管。所以首先和最重要的是要解决安装卡巴斯基后可以让卡巴运行起来。
从网上查阅资料,得知熊猫烧香病毒在系统目录下windowssystem32drivers目录下生成一个spoclsv.exe文件,这样即使你进入安全模式,也会加载这个文件,所以就不要想在安全模式下杀掉病毒了。
记住一定不要双击盘符进入硬盘,要使用右键菜单进入!
所以,杀掉这个病毒的方法最简单不过了!首先只要删除spoclsv.exe就可以了!那么,只有一种方法,进入dos下删除该文件。你可以用win98光盘启动进入dos模式,也可以用win2000的命令行(这个好像是在开机的时候按F8出现吧,2000没用过几次,忘记了,不行也用启动盘好了。),xp可以用xp安装盘进入修复模式下就可以进dos了。
输入命令del c:\windows\system32\drivers\spoclsv.exe
回车后,该文件被删除。
本办法就是输入c:回车
cd..回车
直到只有c:
cd windows
cd system32
cd drivers
del spoclsv.exe
有够笨的。。
然后重新启动进入windows,这时候暂时是不会出现和运行spoclsv.exe的,赶紧安装卡巴斯基,安装后不要重新启动系统,点开始-程序,找到卡巴斯基,直接运行。(如果运行成功,恭喜你!你可以远离熊猫烧香了。。。。。)
本地升级卡巴斯基,升级后,立刻执行全盘扫描。在扫描的过程中,可能会出现各种系统错误,让你选择是/否。不要理他们,不要点确定/取消。
等到卡巴斯基全盘扫描完毕后,处理查出的病毒。
然后安装例如windows优化大师,超级兔子之类系统维护程序,找到开机运行,看看里面有哪些没必要开机启动的东西或不认识的或标记为病毒的开机程序,统统都删除掉。
运行任务管理器,将里面所有的系统允许结束的(除taskmgr.exe和卡巴程序外)进程结束,包括svchost,这时候系统会提示你还有1分钟倒计时关机。不要理他,继续结束进程,只要进程重新运行就结束他,坚持到系统自动重启。
等系统重新启动后,必须再用卡巴斯基扫描一遍全盘。因为上次安装后没有启动,卡巴有的服务不提供,有的病毒杀不出来,所以必须再用卡巴斯基扫描一遍全盘。
扫描完毕后,系统就没有熊猫烧香了。
本人原创,版权所有。
http://www.zzmo.cn 猪猪手机书奉献
用超级兔子查一遍不就知道了嘛
噢 有用
我转载一下哈