荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: KC (AI), 信区: Virus
标 题: Re: 我部机慢过蜗牛
发信站: 荔园晨风BBS站 (Thu Jun 6 15:18:49 2002), 站内信件
see 2734
手工清除(难度较大，建议采用杀毒软件杀毒)
1、打开注册表，删除 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curren
tVersion\Run\Kernel32 键值；
参照其他机器，恢复 HKEY_CLASSES_ROOT\dllFile\ 下键值；
参照其他机器，恢复 HKEY_CURRENT_USER\Identities\" & UserID & "\Software\
Microsoft\Outlook Express\" & OEVersion& "\Mail\ 下相关键值；
参照其他机器，恢复 HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlo
ok\Options\Mail\ 下相关键值；
参照其他机器，恢复 HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outl
ook\Options\Mail\ 下相关键值；
2、删除文件(建议在 DOS 状态下或者使用第三方文件管理系统，如 Win Commande
r 等)
参照其他机器，恢复 %Windows%\web 目录下 folder.htt 文件；
删除 Kernel32.dll 或者 Kernel.dll 文件；删除 kjwall.gif；
查找所有存在 KJ_start 字符串的文件，删除文件尾部的病毒代码；
金山毒霸用户可以请升级杀毒软件处理该病毒。
【 在 goahead (什么玩儿？！) 的大作中提到: 】
: 我中的是html.Redlof.A，狂复制一个folder.htt的文件,删了反而到处都感染。
: 怎么办列？
: 【 在 KC (AI) 的大作中提到: 】
: : 你不会也是吧？好像你们三个人情况不同啵～
: : goahead，chengwang，vowov三个
--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.120]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店