回复:移动硬盘里一直有个杀不掉的病毒,请各位大侠们帮助出点子解决!先谢谢了!
一.可尝试使用windows恶意软件删除工具,建议先关闭杀毒软件的系统加固,不然会弹框不断;通过其他计算机下载此工具,下载地址:
http://www.microsoft.com/downloa ... splaylang=zh-cn&;FamilyID=AD724AE0-E72D-4F54-9AB3-75B8EB148356
二.手动处理步骤:
1.使用本地帐户登录到系统,不要使用域或管理员账号登陆;
2.停止服务器服务:开始-运行-“services.msc”-“server”-停止-启动类型(已禁用)-应用;
3.删除计划任务:开始-运行-输入:at /delete /yes (注意at和delete后有空格);
4.停止计划任务:开始-运行-regedit-选中 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule 右侧的详细信息中双击“start”-修改数值为4;
5.安装ms08-067,由于无法访问microsoft官网,请通过其他计算机下载,注意避免交叉感染;
6.删除病毒注册表键值,关键的一步(注意,对注册表进行操作有一定的风险性,为避免出现更严重的问题,请先备份好注册表): regedit--选中HKEY_LOAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost 右侧的详细信息中双击“netsvcs”,滚动到列表最底端有个随机命名的服务,如:gzqmiijz,记下名字,删除此行,并将列表最后一行留空
7.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gzqmiijz 右击选择权限-高级-勾选“包括可从该对象的父项继承的权限”和“使用可从此对象继承的权限替换所有后代上现有的所有可继承权”-两次确定
8.刷新注册表,可看到gzqmiijz服务详细信息中有个随机命名的DLL项,记录路径和名字,删除此项
9.删除所有的autorun.inf文件,重启计算机
10.重启后删除病毒的dll文件