Question

我中病毒了 希望高手帮我解决 悬赏100分

Answer 1

手工删除：
一、清除内存中的病毒
在任务管理器中找到“Mir0.dat”，单击鼠标右键，选择结束进程。
二、恢复注册表
由于该病毒明返粗修改了注册表，使用户即使设置了“查看所有文件”也看不到它们。因此需要先对注册表进行
修复。
1、点击“开始”菜单，选择“运行”，输入“regedit.exe”并确定，打开注册表编辑器。
2、找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
\NOHIDDEN一项，双击窗口右面的CheckedValue，将其值改为2。
3、同样，在注册表中找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
\SHOWALL，将CheckedValue改为1。
三、删除病毒文件
1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消激镇“隐藏受保护的操作
系统世模文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定
”。
2、删除掉Windows目录（默认WinXP系统为C:\windows，Win2000系统为C:\WINNT）下的mir0.dat和
Hooks.dll文件。
3、删除Windows目录中System32目录下的wintemp.dll文件。
4、关闭所有IE窗口，并结束所有名为“iexplorer.exe”的进程。删除掉IE安装目录（默认为C:\Program
Files\Internet
Explorer）下的Wsock32.dll及Wsock32.dll.tmp)文件。
5、查找硬盘上所有的wsock32.dll文件，并查看大小，正常系统文件大小应为20~30KB，病毒文件大小为
60~90KB。将找到的病毒文件全部删除。
四、最后检验
再次打开任务管理器，检查是否还会出现名为“Mir0.dat”的进程，如果没有再出现则病毒已经清除干净.