王朝知道
分享
 
 
 

VKING病毒怎么查杀???

王朝知道·作者佚名  2010-10-25  
宽屏版  字体: |||超大  
 
分类: 电脑/网络 >> 反病毒
 
参考答案:

我昨天晚上就是中了你这个病毒~

我首先是用专杀工具查杀,但是没效果~

用如下方法才解决!

近来,威金变种病毒肆虐,不少人中招后被迫格式化所有分区,苦心保存的数据毁于一旦。

中了这种病毒的特征是:系统响应缓慢,玩网络游戏时会自动退出,硬盘里的EXE文件图标会变“花”;到dos下用ghost恢复系统失败;如果不全盘格式化,重装系统也不能解决问题。

今天有幸遇到感染此种病毒的电脑,在机主几乎绝望的情况下清除了病毒,挽救了他多年积累的数据。

现在,偶把此次杀毒的过程贴上来,供遇到类似问题的网友参考。

清除病毒的步骤如下:

一、结束病毒进程,删除病毒的启动项。

1、开机按F8键,进安全模式;

2、按Ctrl+Alt+Del打开“任务管理器”,结束Logo1和Rundll32进程;

3、我的电脑→属性→系统还原,勾选“在所有驱动器上关闭系统还原”,“确定”;(如果原来已经关闭了系统还原,这一步可略)

4、右击“我的电脑”→资源管理器→工具→文件夹选项→查看,去掉“隐藏受保护的操作系统(推荐)”前面的√,选“显示所有文件和文件夹”;

在左边“文件夹”框中依次点Documents and Settings→用户帐户名→Local Settings→Temp;

用鼠标点一下右边的任何地方,再点“编辑”→全部选定,然后按Shift+Delete来删除TEMP文件夹下的所有文件。

5、开始→运行,键入msconfig,打开“系统配置实用程序”界面,点“启动”,找出可疑的启动项,如“命令”项有windows\rundll32.exe、windows\logo1.exe,windows\down\rundl132.exe等的启动项;再回到第4步里的“资源管理器”界面,找到rundl132.exe、logo1.exe并删除;

6、再运行regedit打开注册表,编辑→查找,键入run,并勾选“全字匹配”,然后开始查找,如果看到run项中有可疑的、指向上述病毒的键值,则删除该键(注意:不是删除run项),按F3继续查找,删除与病毒有关的键,直至查找完毕;

7、点“开始”→搜索→文件或文件夹→所有文件和文件夹,最大化窗口,文件名栏填“_desktop.ini” , “更多高级选项”中勾选“搜索系统文件夹”、“搜索隐藏的文件和文件夹”、“搜索子文件夹” ,然后点“搜索”,搜索完后,单击“编辑”→全部选定,再按Shift+Delete删除所有找到的“_desktop.ini文件。

经过上述处理后,即使重启系统,病毒一般不会随系统而启动了。为了保险起见,可以在第5步中点“服务”,勾选“隐藏所有Microsoft服务”,把所有项目前面的√去掉(如果是杀毒软件的,到系统正常后再恢复就可以了);

二、下载专杀工具,清除病毒,挽救硬盘数据

重启系统,再次按F8键,选“带网络的安全模式”(正常启动也可以,但为保险起见,还是进入安全模式),打开IE,登录“江民()网站”,下载威金专杀工具,保存到“桌面”或其它地方,下载完后,运行它,便进入了清除病毒的过程。

过一段时间后,病毒就清除完毕。再重启系统,系统就正常了,所有EXE文件也可以用了。

再强调一下,上述是有关“威金变种病毒”的查杀方法,很多人可能同时也中了其它病毒,因此,建议在处理“威金变种病毒”后,安装杀毒软件,升级病毒库,进行全盘杀毒。

新补充:遇到新变种,专杀工具不能识别

有台机子在准备进入系统时重启,安全模式下也如此。电脑城的技术员判为主板损坏。经朋友介绍转到了我这里。启动PE系统一看,显然有“威金病毒”,清除logo1.exe、rundl132.exe等后,仍然反复重启。估计系统关键文件损坏了。再下新版的“威金变种病毒”专杀工具查,一个都没查出来,进dos下用“江民KV2006”的dos版查杀,发现所有n多的exe文件感然了“威金病毒”,但在清除某些exe文件的病毒时,dos版出现了“死机”,回到PE下删除那个exe文件,dos杀毒又可进行下去,可是不久又遇到同样问题,可能是dos版不够完善的缘故。考虑系统文件损坏严重,决定放弃挽救系统,把重点转到挽救数据上。

经询问,机主最需要保留的数据是:数码照片、DV视频、Office文档等,而那些exe程序文件如QQ的安装程序是无关要紧的。这就好办了,看我怎么收拾它们。

在PE下把C盘的有用数据复制到其它分区,格式化C盘,重装系统。然后按照上面第一步第7小点的方法删除系统盘以为的所有exe文件:

★点“开始”→搜索→文件或文件夹→所有文件和文件夹,最大化窗口,文件名栏填*.exe” ,"在这里寻找" 栏选D盘,“更多高级选项”中勾选“搜索系统文件夹”、“搜索隐藏的文件和文件夹”、“搜索子文件夹” ,然后点“搜索”,搜索完后,单击“编辑”→全部选定,再按Shift+Delete删除所有找到的“exe文件。完后再选“在更多位置查找”,选E盘,把找到的文件删除。用同样的方法删除F、G等盘的exe文件。

为了检验效果,在备份系统后,反复打开D、E等盘的文件,结果系统都没出现问题。

上述方法是“壮士断臂”。如果你的exe程序一定要保留的话,就应该“等待”!将几个exe文件用winrar打包,发给杀软公司,如江民、瑞星等,之后耐心等3、4天,他们就会更新专杀工具,下来杀就可以了。当然是安装他们的正版软件更好,因为病毒库更新比“专杀”的快,查杀也彻底些(但仍不排除杀坏的可能)。

☆★见有很多人关注,顺便发个威金病毒清除和免疫程序,大家可以试试:

小贴士:① 若网友所发内容与教科书相悖,请以教科书为准;② 若网友所发内容与科学常识、官方权威机构相悖,请以后者为准;③ 若网友所发内容不正确或者违背公序良俗,右下举报/纠错。
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如何用java替换看不见的字符比如零宽空格​十六进制U+200B
 干货   2023-09-10
网页字号不能单数吗,网页字体大小为什么一般都是偶数
 干货   2023-09-06
java.lang.ArrayIndexOutOfBoundsException: 4096
 干货   2023-09-06
Noto Sans CJK SC字体下载地址
 干货   2023-08-30
window.navigator和navigator的区别是什么?
 干货   2023-08-23
js获取referer、useragent、浏览器语言
 干货   2023-08-23
oscache遇到404时会不会缓存?
 干货   2023-08-23
linux下用rm -rf *删除大量文件太慢怎么解决?
 干货   2023-08-08
刀郎新歌破世界纪录!
 娱乐   2023-08-01
js实现放大缩小页面
 干货   2023-07-31
生成式人工智能服务管理暂行办法
 百态   2023-07-31
英语学习:过去完成时The Past Perfect Tense举例说明
 干货   2023-07-31
Mysql常用sql命令语句整理
 干货   2023-07-30
科学家复活了46000年前的虫子
 探索   2023-07-29
英语学习:过去进行时The Past Continuous Tense举例说明
 干货   2023-07-28
meta name="applicable-device"告知页面适合哪种终端设备:PC端、移动端还是自适应
 干货   2023-07-28
只用css如何实现打字机特效?
 百态   2023-07-15
css怎么实现上下滚动
 干货   2023-06-28
canvas怎么画一个三角形?
 干货   2023-06-28
canvas怎么画一个椭圆形?
 干货   2023-06-28
canvas怎么画一个圆形?
 干货   2023-06-28
canvas怎么画一个正方形?
 干货   2023-06-28
中国河南省郑州市金水区蜘蛛爬虫ip大全
 干货   2023-06-22
javascript简易动态时间代码
 干货   2023-06-20
感谢员工的付出和激励的话怎么说?
 干货   2023-06-18
 
>>返回首页<<
 
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
© 2005- 王朝网络 版权所有