Question

我的电脑是不是中病毒了?寻求解决办法~

我的电脑突然间打开不到瑞星杀毒软件,还有,注册表开不了,运行msconfig也不行,可能还有很多用不了,但我还没发现.是什么原因导致的?
好象我按F8无效的?
<br><br>可以打开任务管理器~还有,我没有看到所有EXE文件变成熊猫烧香的图标,

Answer 1

你的电脑应该是中了熊猫烧香病毒.我只提供手工清除方法:
处理方法

1,结束病毒进程，如FuckJacks.exe，spoclsv.exe进程。但因为中毒后无法打开任务管理器，

所以必须通过第三方进程管理器来结束进程，建议使用http://www.vccn.com.cn/download/pv.exe，

用此工具打开进程后，找到相关的进程，并将之结束。结束进程后，任务管理器和注册表就可

以打开了

2,修改注册表.

以下位置为注册表十三处启动项位置，去掉可疑启动项

HKCU-Software-Microsoft-WindowsNT-CurrentVersion-Windows-load

HKLM-Software-Microsoft-WindowsNT-CurrentVersion-Winlogon-Userinit

HKCU-Software-Microsoft-WindowsCurrentVersion-Policies-Explorer-Run

HKLM-Software-Microsoft-WindowsCurrentVersion-Policies-Explorer-Run

HKCU-Software-Microsoft-Windows-CurrentVersion-Run-Services-Once

HKLM-Software-Microsoft-Windows-CurrentVersion-Run-Services-Once

HKCU-Software-Microsoft-Windows-CurrentVersion-Run-Services

HKLM-Software-Microsoft-Windows-CurrentVersion-Run-Services

HKCU-Software-Microsoft-Windows-Current-Version-RunOnce

HKLM-Software-Microsoft-Windows-Current-Version-RunOnce

HKLMSoftwareMicrosoftWindowsCurrentVersionRunOnceEx

HKCU-Software-Microsoft-Windows-CurrentVersion-Run

HKLM-Software-Microsoft-Windows-CurrentVersion-Run

修改以下位置，目的是可以显示隐藏文件，因为熊猫病毒不允许显示隐藏文件，所以我们要改

回来把ckeckedvalue的值由0改为1即可。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\

Folder\Hidden\SHOWALL]

"CheckedValue"=dword:00000001

3,显示隐藏文件，我的电脑>工具>文件夹选项>查看,显示所有文件或文件夹，去掉隐藏受保护的

操作系统文件前面的钩，找到病毒文件，%System32%\FuckJacks.exe或

%System32%\Drivers\spoclsv.exe或%System32%\twunk32.exe并将其删除，找到病毒文件c:\autorun.inf,c:\setup.exe,d:\autorun.inf,d:\setup.exe,e:\autorun.inf,e:\setup.exe,,,,,(注意这些文件都

是隐藏文件，如果你没显示隐藏文件的话，那看不到)并在相关目录底下新一个同名的文件，并

设置为只读，如果是NTFS分区，则去掉其他所有的NTFS权限.

4,做完以上步骤后，重启电脑，熊猫烧香病毒原本就手工处理了，但本机被感染的文件还在，

在用杀毒软件全盘扫描前，千万不要执行本机的其他应用程序或.exe文件，切记，切记

Answer 2

可能是中毒了中！开机时按F8进入安全模式，彻底查杀一下！
也有可能是因为软件故障引起的，如果查杀无毒就卸载瑞星然后重装一下！