1. 斷開(kāi)網(wǎng)絡(luò)（必要）   
2. 結(jié)束病毒進(jìn)程   
%System%\drivers\spoclsv.exe   
3. 刪除病毒文件：   
c:\windows\system32\drivers\spoclsv.exe   
注意：打開(kāi)C盤(pán)要右鍵-開(kāi)打，否則仁兄就要功虧一簣，就要重復(fù)2的步驟！   
4. 修改注冊(cè)表設(shè)置，恢復(fù)“顯示所有文件和文件夾”選項(xiàng)功能：   
[Copy to clipboard]CODE:   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Fold   
er\Hidden\SHOWALL]   
"CheckedValue"=dword:00000001   
本步驟針對(duì)病毒將顯示隱藏文件禁用的情況   
5. 右鍵點(diǎn)擊分區(qū)盤(pán)符，點(diǎn)擊右鍵菜單中的“打開(kāi)”進(jìn)入分區(qū)根目錄，刪除根目錄下的文件：   
X:\setup.exe   
X:\autorun.inf   
6. 刪除病毒創(chuàng)建的啟動(dòng)項(xiàng)：   
[Copy to clipboard]CODE:   
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]   
"svcshare"="%System%\drivers\spoclsv.exe"   
7. 使用專(zhuān)殺工具進(jìn)行全盤(pán)掃描，清除恢復(fù)被感染的exe文件   
推薦使用軟件：NimayaKiller 
下載地址：http://download.rising.com.cn/zsgj/NimayaKiller.scr  

最新評(píng)論