XP系统中了映像劫持病毒怎么处理?
发布时间:2022-05-09 07:38:58
有时候电脑使用久了会遇到过映像劫持病毒,中了病毒后开机就弹出若干个窗口,总也关不掉,直到系统内存耗尽死机,安全模式也是同样的现象。那么当你电脑中了映像劫持病毒怎么处理?下面小编就为大家介绍关于winxp系统中了映像劫持病毒的处理方法吧!
具体如下:
1、分别对将icesword和Sreng主程序改名后运行,此时,那个象记事本的病毒程序已经打开近百个对话框,系统变得很慢。在WINXP的任务栏选中这一组窗口,关闭掉,先抢占一些系统资源再说。
2、然后,双击U盘上的ProcessExplorer,一眼看到有记事本图标的三个进程,尝试结束其中一个,发现结束后,程序会立即重新启动。看来,直接KILL进程是不行的。结束不行,就用下冻结进程,分别选中这三个进程,单击右键,在进程属性中选择Suspend(暂停)进程,病毒就不再弹出新的对话框,杀它就容易了。
3、切换到冰刃,简单地通过进程管理,根据病毒进程的程序位置和文件名,轻松使用冰刃内置的文件管理器浏览到这几个文件,复制一个备份到桌面,再单击右键,选择强制删除。
4、接下来,再切换到冰刃窗口中的注册表编辑器,浏览到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options,逐个查看子注册表键中对应的程序名,找到另一个病毒程序。(这里要说明一下,有网友认为只需要保留Your Image File Name Here without a path子键,其它都可以删除。觉得这样做还是有风险的,谨慎的做法还是一个子键一个子键的检查,如果发现键值为病毒程序的路径时,再删除这个子键)。
5、同样,需要使用冰刃的文件管理器将病毒程序强制删除。这个病毒太恶劣了,我发现几乎所有的杀毒软件、防火墙、系统自带的管理工具(regedit,msconfig,cmd,任务管理器)、第三方的系统辅助工具(Sreng、autoruns、冰刃)全部被劫持。
6、修复注册表后,双击杀毒U盘中的毒霸,新版杀毒U盘增加了监视功能,在我点击桌面备份的那几个病毒程序时,杀毒U盘的监控立即干掉了病毒。然后打开资源管理器,浏览到其它分区根目录,杀毒U盘又把另几个分区根目录下隐藏的病毒干掉。
另类解决方案:
1、在你没有冰刃、Process Explorer时,可以用其人之道,还治其人之身。编辑一个修改注册表的批处理脚本,把病毒程序也给加到映像劫持的清单中,如下示例:
01@echo offecho Windows Registry Editor Version 5.00>ssm.regecho [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage FileExecution Optionssyssafe.EXE] >>ssm.regecho "Debugger"="syssafe.EXE" >>ssm.reg (如果发现多个病毒程序,就编辑多行)rem regedit /s ssm.reg &del /q ssm.reg (如果发现多个病毒程序,就编辑多行)
2、重启电脑后,病毒程序也启动不了,呵呵,比较毒吧,然后把注册表编辑器的程序名regedit.exe为其它的什么名字,双击后对注册表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options项进行修改。再升级杀毒软件杀毒。
3、总结对普通用户来说,遇到这类对抗杀毒软件很强的病毒,实在很棘手。使用杀毒软件轻松修复的可能性很小,手工修复对普通用户来说,很有难度。
注意事项:
1、使用组策略编辑器,关闭所有驱动器的自动播放功能(自动播放功能传播了太多的病毒)。
2、及时升级杀毒软件,防止被这类病毒袭击,中招后再去处理,需要花更多功夫。
3、一旦中毒,应立即联系专业反病毒工程师协助,重装系统不是好方法。
猜你喜欢
- 在使用win10系统电脑的过程中,我们不免会遇到需要更新的程序,当然有时候电脑会自动更新,但是很多小伙伴担心电脑自动更新会导致驱动程序更新后
- NTFS对FAT和HPFS(高性能文件系统)作了若干改进,NTFS格式分区是微软Windows操作系统系列Win2000、Xp、Win7的推
- 大家知道,表格由竖排变成横排必须把纸张方向调整为横向,但调整后,表格就会变得很凌乱,需要重新调整。如图:是竖排表格,现在要把它调整为横向表格
- 在一般的word中,可以进行如下操作:首先将光标定位至待提升为标题的文本,按Alt+Shift+←键,可把文本提升为标题,且样式为标题1,再
- 在Excel中录入好数据以后都会进行数据的统计,这个时候会搞频率的使用IF函数,下面是由小编分享的excel2003 if函数的使用方法,供
- 大多数Apple用户都有iPhone,默认情况下,您的消息将在其他Apple设备之间同步。但是,如果您删除其中一台设备上的消息,它们将不会从
- WPS (Word Processing System),中文意为文字编辑系统,是金山软件公司的一种办公软件。Word是由Microsoft
- 这里小编教大家用WPS表格轻松几步算出年终奖的纳税。教程非常的简单,等年终奖发下来时就能派上大用处了。接下来由小编为大家推荐WPS表格计算所
- 最近有win7 旗舰版的用户反映了一个问题,就是自己的电脑在使用的过程中,硬盘会自动关闭,这是什么原因?发生这个问题应该是电脑的高级电源设置
- 我想大家应该都有这样的经历,你用Safari打开网页,某些会被跳转到手机专用版的网站页面,且不能在
- Win10 Build 10041有哪些新的变化?今天早些时候微软正式面向用户推送了版本号为10041的Windows 10技术预览版,尽管
- 1.打开需要隐藏零值的Excel表格,这个时候我们会发现表格的灵值还是有显示的。2.点击工具栏的“文件”→“选项”3.在Excel选项里选择
- Xmind2022Mac是一款非常便捷的制作思维导图的软件,制作思维导图可以帮助用户更高效的进行学习,在Xmind中如何自动备份呢?下面我们
- Word2016自动编号怎么取消?Word2016中开启了自动编号,在制作文章的时候总是直接用固定的格式编号,很不喜欢,想要关闭,该怎么关闭
- 方法一、打开excel2003版本,打开之后选中表格然后依次点击“文件--页面设置---工作表”,在工工作表上面的打印中将“网格线”前面的勾
- 1、先看EXCEL中如何共享表头:分为二种情况,一是在输入时在不同表里表头同时一样,即存在实实在在的一样,方法很简单,例如你当前在SHEET
- Excel文件中的数字怎么批量添加颜色?Excel中有文字和数字,想要给数字添加颜色,该怎么添加呢?下面我们就来看看详细的教程,需要的朋友可
- WPS是非常好用的办公软件,使用时怎么批量调整表格的行高呢,下面给大家带来详细的操作步骤,一起看看吧WPS是非常好用的办公软件,使用时怎么批
- 日常办公过程中,如果你对Office软件不熟悉,很可能会找不到某些功能的位置。因此,本文简单做一个总结,提前预防。1. 快速访问工具栏发现“
- WinXP系统中设置共享出现问题怎么办?应用了guest为什么仍然不能访问,下面有个不错的解决方法,感兴趣的朋友可以参考下应用了guest为