瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 谁知道这个病毒怎么杀吗??名字是 WMIMGR.EXE

1   1  /  1  页   跳转

谁知道这个病毒怎么杀吗??名字是 WMIMGR.EXE

谁知道这个病毒怎么杀吗??名字是 WMIMGR.EXE

他把什么都给锁了~~什么都不让进~~谁知道怎么搞定?
最后编辑2005-07-30 22:14:37
分享到:
gototop
 

http://bbs.db.kingsoft.com/viewthread.php?tid=543778
gototop
 

你中了QQ爱虫病毒。

安全模式下修复前两项
删除C:\WINDOWS\SYSTEM\comime.exe

下面是详细解决方案
1,开始--运行,键入regedit,确定

  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]

  "DisableTaskMgr" = 1

  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]

  "DisableRegistryTools" = 00000001

两项删除,恢复“任务管理器”。

2,重启机器,按F8进入安全模式,终止下列进程

wmimgr.exe 

comime.exe

3,开始--运行,键入regedit,确定

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  "mssysint" = comime.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  "Windows Management Instrumentation" = wmimgr.exe
病毒通过以上两项目开机自动运行,删除它。

4,双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文
件或文件夹"--清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您
确定更改时,单击“是”--单击“确定”。

然后找到如下文件并删除(如果有的话)。
D:\WINNT\system32\wmimgr.exe
D:\WINNT\system32\comime.exe
D:\WINNT\system32\wbem\dhelp.dll
D:\WINNT\system32\dhelp.dll
D:\WINNT\system32\msinthk.dll
D:\WINNT\dhelp.dll
kqvo4c.exe(请用开始菜单中的搜索功能查找)

在QQ的安装目录下查找:DHelp.dll,删除。
============================
相关杀毒小工具:
QQAV:http://www.3800cc.com/soft/3865.htm
QQKAV:http://www.onlinedown.net/soft/20919.htm
瑞星QQ专杀:http://it.rising.com.cn/service/technology/RS_QQMsender.htm
VK7流行病毒专杀:http://www.antion.microtwo.com/<这个工具不错,可以一试>
注册表修复:http://it.rising.com.cn/service/technology/RegClean_download.htm
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT