荔园在线
荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: sweetman (神子天使), 信区: Virus
标 题: "震荡波"变种F(Worm.Sasser.f).......
发信站: 荔园晨风BBS站 (Thu May 13 16:45:44 2004), 站内信件
毒霸网站报道说是5.11号的病毒库完全可以应付,所以毒霸用户记得去更新了
www.duba.net 下载专区 还找不到的话,无语。。。。
手工解决方案
首先,若系统为WinMe或WinXP,则请先关闭系统还原功能;
(毒霸论坛:反病毒可能需要用到的方法及操作 > 如何禁用Win Me/XP的
“系统还原”功能)
对于系统是 Win9x/WinMe
步骤一,删除病毒主程序
请使用干净的系统软盘引导系统到纯 DOS 模式,然后转到系统目录(默认的
系统目录为
C:\windows ),分别输入以下命令,以便删除病毒程序:
C:\windows\system32\>del *_up.exe
C:\windows\system32\>cd..
C:\windows\>del napatch.exe
完毕后,取出系统软盘,重新引导到 Windows 系统。
如果手中没有系统软件盘,可以在引导系统时按“ F5 ”键也可进入纯 DOS
模式;
步骤二,清除病毒在注册表里添加的项
打开注册表编辑器 : 点击开始 > 运行 , 输入 REGEDIT, 按 Enter ;
在左边的面板中 , 双击(按箭头顺序查找,找到后双击):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边的面板中 , 找到并删除如下项目:
"napatch" = %SystemRoot%\napatch.exe
关闭注册表编辑器 .
步骤一,使用进程序管里器结束病毒进程
右键单击任务栏,弹出菜单,选择“任务管理器”,调出“Windows任务管理
器”窗口。在任务
管理器中,单击“进程”标签,在例表栏内找到病毒进程 “avserve2.exe”
,单击“结束进程
按钮”,点击“是”,结束病毒进程,然后关闭“Windows任务管理器”;
步骤二,查找并删除病毒程序
通过“我的电脑”或“资源管理器”进入系统目录(Winnt或windows),找到
文件
"napatch.exe" ,将它删除 ; 然后进入系统目录 (Winnt\system32 或
windows\system32) ,
找到文件 " _up.exe ", 将它们删除;
步骤三,清除病毒在注册表里添加的项
打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter;
在左边的面板中, 双击(按箭头顺序查找,找到后双击):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边的面板中 , 找到并删除如下项目:
"napatch" = %SystemRoot%\napatch.exe
关闭注册表编辑器.
--
前途漫漫,我心依旧
失去了才知道珍惜
Welcome come to my ftp
ftp://xiang:xiang@192.168.85.172:707
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.85.148]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店