瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了“清醒”病毒,该怎么办??【求助】

1   1  /  1  页   跳转

中了“清醒”病毒,该怎么办??【求助】

中了“清醒”病毒,该怎么办??【求助】

本人一直使用正版瑞星,且每天都更新病毒库,可是昨天却发现机器变的非常的慢,经检查进程,发现多了一个spooler.exe的文件占用了98%以上的cpu,在网上搜索了一下,知道是中了“清醒”,可是却找不到清除它的方法,用瑞星查杀却没有报告有病毒,最后我试着启动到安全模式下,发现该进程还在运行,但我还是在注册表中删除所有和spooler.exe有关的项,然后再使用ntsd 命令杀死该进程,最后我就del该文件,然后从新启动机器,呵呵,发现机器好像是正常了,我以为该病毒已经清除,可是今天早上一开机,该病毒又把我的系统资源给占光了,郁闷阿,哪位高手指点一下兄弟,谢谢,千万不要告诉我说要从新装系统阿
最后编辑2005-09-06 17:31:41
分享到:
gototop
 

你先找到该文件,在重新命名,剪切出来,再重新启动!把这个剪切出来的文件删除!
gototop
 

我已经删除了该文件,可是今天又有了,郁闷
gototop
 

好象你从头到尾都没有用过瑞星啊
其实瑞星虽然杀毒能力一般般,但是至少可以发现你机器里面有多少种病毒啊!
建议在安全模式下用瑞星查杀一遍
gototop
 

老大,我开始就用它杀了,上面不是说过了吗
gototop
 

DOS下杀.
gototop
 

“但我还是在注册表中删除所有和spooler.exe有关的项”
请将他在注册表中的键值截个图发上来看看
gototop
 

试用一下Microsoft AntiSpyware去清除它。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT