Worm.Novarg病毒手工清除方法

(2004-01-29 14:23 )( )(天极网络安全 )
导读-- 恶性蠕虫“Worm.Novarg”病毒手工清除方法……

  瑞星专杀工具下载

  金山专杀工具下载

  1、终止恶意程序:

  打开Windows任务管理器.

  在Windows95/98/ME系统中, 按CTRL+ALT+DELETE

  在Windows NT/2000/XP 系统中,按CTRL+SHIFT+ESC,然后点击进程选项卡。

  在运行程序列表中,找到进程: taskmon.exe

  选择恶意程序进程,然后点击结束任务或结束进程按钮(取决于Windows的版本)。

  为了检查恶意程序是否被终止,关掉任务管理器,然后再打开。

  关掉任务管理器。

  *注意: 在运行Windows95/98/ME的系统中,任务管理器可能不会显示某一进程。可以使用其他进程查看器来终止恶意程序进程。否则,继续处理下面的步骤,注意附加说明。

  2、删除注册表中的自启动项目:

  从注册表中删除自动运行项目来阻止恶意程序在启动时执行。

  打开注册表编辑器: 点击开始>运行,输入REGEDIT,按Enter

  在左边的面板中,双击:

  HKEY_CURRENT_USER>Software>Microsft>Windows>CurrentVersion>Run
  HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run

  在右边的面板中,找到并删除如下项目:

  TaskMon = %System%\taskmon.exe

  *注意: %System%是Windows的系统文件夹,在Windows 95,98,和ME系统中通常是 C:\Windows\System,在WindowsNT和2000系统中是:WINNT\System32,在Windows XP系统中是C:\Windows\System32。

  *注意: 如果不能按照上述步骤终止在内存中运行的恶意进程,请重启系统。

  3、删除注册表中的其他恶意项目

  如下是删除注册表中其他恶意项目的说明。

  仍旧在注册表编辑器中,在菜单条中点击编辑>查找,在文本领域中输入"ComDlg32",点击查找下一个。

  当像如下键值出现时,删除键值和数据:

  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer
  \ComDlg32\Version
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
  \ComDlg32\Version

  关闭注册表编辑器。

天极IT资讯短信服务 电脑小技巧
资费:包月5元
手机:
介绍:细处着手,巧处用功。高手和菜鸟之间的差别就是:高手什么都知道,菜鸟知道一些。电脑小技巧收集最新奇招高招,让你轻松踏上高手之路。
责编:
订阅新闻邮件) (推荐) (打印) (关闭页面) (至顶) (我对此感兴趣
相关文章
笔名:
请您注意:

 遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。

 天极网拥有管理笔名和留言的一切权利。