超级英雄转生所需:如何清除Worm.Viking.m病毒

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/03 05:11:38
用瑞星检测到该病毒,拔掉网线在安全模式下杀毒,显示清除,从起后有出来,我该怎么办
病毒特征:通过共享网络传播。 被感染exe图标会乱,文件可能被破坏无法恢复,查杀结果可能会是删除文件
我地是xp1系统啊,没找到你说地文件啊

一、手工清除四部曲。

1、断网打补丁。

如果不给系统打上相应的漏洞补丁,则连网后依然会遭受到该病毒的攻击,用户应该先到以下地址http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx下载相应的漏洞补丁程序,然后断开网络,运行补丁程序,当补丁安装完成后再上网。

2、清除内存中的病毒进程

要想彻底清除该病毒,应该先清除内存中的病毒进程,用户可以按CTRL+SHIFT+ESC三或者右键单击任务栏,在弹出菜单中选择“任务管理器”打开任务管理器界面,然后在内存中查找名为“avserve.exe”的进程,找到后直接将它结束。

3、删除病毒文件

病毒感染系统时会在系统安装目录(默认为C:\\WINNT)下产生一个名为avserve.exe的病毒文件,并在系统目录下(默认为C:\\WINNT\\System32)生成一些名为<随机字符串>_UP.exe的病毒文件,用户可以查找这些文件,找到后删除,如果系统提示删除文件失败,则用户需要到安全模式下或DOS系统下删除这些文件。

4、删除注册表键值

该病毒会在电脑注册表的HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Currentversion\\Run项中建立名为“avserve.exe”,内容为:“%WINDOWS%\\avserve.exe”的病毒键值,为了防止病毒下次系统启动时自动运行,用户应该将该键值删除,方法是在“运行”菜单中键入“REGEDIT” 然后调出注册表编辑器,找到该病毒键值,然后直接删除。

“维金”病毒专杀工具:
http://db.kingsoft.com/download/3/246.shtml这个是金山的 ,上面有这个病毒的详细介绍

http://down1.tech.sina.com.cn/download/down_contents/1151769600/28441.shtml这个是瑞星的

把瑞星升级病毒库到18.26.32版本可以查杀此病毒,一定要到安全模式下杀,如果你的瑞星不能升级(D版),下载瑞星升级保姆:http://www.sz1001.net/soft/4495.htm,即可升级到最新版。