熊貓燒香電腦病毒清除方法介紹
熊貓燒香電腦病毒清除方法介紹
操作前強(qiáng)烈建議先做一個(gè)干凈的系統(tǒng)做好會(huì)不要進(jìn)行任何多余操作，按照我說的一步一步的來!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的熊貓燒香電腦病毒清除方法介紹!希望對(duì)你有幫助!
熊貓燒香電腦病毒清除方法介紹：
1.下載專殺工具，掃描一遍，注意，必須這兩個(gè)都掃一遍，因?yàn)榫W(wǎng)上的專殺太多，原理不盡相同，這兩個(gè)配合使用基本可以保證病毒全部清除，被病毒感染的EXE文件也會(huì)被復(fù)原
2.開始→搜索→文件或文件夾→搜索硬盤上的*.htm ,*.html,*.php,*.asp,*.jsp,*.aspx后綴的文件,全部刪除掉。如果清不掉的就用命令行清除，開始→運(yùn)行→CMD→輸入del x:*.htm /f/s/q/a 這里的X指的是你的盤符，你有幾個(gè)盤就清除幾次，fsqa指的是無條件刪除盤符下所有屬性的該后綴文件，包括了隱含文件，和系統(tǒng)文件。刪除完htm文件后，依次再刪除html,php,asp,aspx。
(注意：如果你的資料包含這些后綴的文件，那你就不能簡單的做批刪除操作了，最好的辦法是你去下載一個(gè)dreamwaver，然后把每個(gè)文件源碼的末尾部分被修改的部分改回，這里不多說，去擺渡一下就知道!這了采用的批刪除操作是針對(duì)一般用戶而言，而且這樣做并不會(huì)導(dǎo)致你收藏的網(wǎng)頁丟失)
3.右鍵打開你的D盤，找到System Volume Information，(如果找不到，說明你的隱含文件是不顯示的，那找到注冊(cè)表的這個(gè)位置HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000000，把最后的00000000 改為00000001即可。)進(jìn)去，手動(dòng)刪除除change.log外的所有文件。然后依次對(duì)其他盤進(jìn)行操作。(因?yàn)檫@個(gè)位置的病毒會(huì)在重啟后再生，而很多專殺又無法機(jī)械的清除該位置的病毒，所以這個(gè)步驟非常重要。)
4.如果你還沒有做新系統(tǒng)，那么現(xiàn)在需要修改注冊(cè)表的啟動(dòng)項(xiàng)HKEY-LOCAL-MACHINE \SOFTWARE\Microsoft\Windows\ CurrentVersion\Run 把右邊的鍵全部刪除。
5.這個(gè)步驟不是很重要，也可以不做。再次利用批刪除功能清除各個(gè)分區(qū)殘留文件desktop_.ini。如果你感覺看到他就心煩那還是清除掉的好。Del x:*.desktop_.ini /f/s/q/a 。大功告成!
操作的過程中，不要直接雙擊任何分區(qū)，不要運(yùn)行除專殺外任何EXE，RAR文件，還有最還看完帖子斷開網(wǎng)再操作。熊貓其實(shí)也沒有網(wǎng)上傳的那么神，它相當(dāng)于幾個(gè)病毒的合體而已，只要操作的時(shí)候細(xì)心就一定可以徹底告別這個(gè)病毒。就如果還有什么問題可以Q我，Q 77456852。
熊貓燒香電腦病毒清除方法介紹補(bǔ)充：
1.對(duì)于ghost鏡象被刪除的朋友，建議你使用一下easyrecovery恢復(fù)一下你的鏡象文件，前提是你對(duì)儲(chǔ)存*.gho的分區(qū)未進(jìn)行大規(guī)模的寫操作，如果這樣你就試一下這個(gè)恢復(fù)軟件，效果不錯(cuò)。
2.有朋友反映他的任務(wù)管理器注冊(cè)表已經(jīng)打不開，對(duì)于這些朋友我建議你先做個(gè)干凈系統(tǒng)再來殺毒，如果不重做系統(tǒng)操作起來難度是很大的，而且中過熊貓燒香的系統(tǒng)會(huì)被打開許多后門，這些后門會(huì)使你不斷中新病毒，即使不重做系統(tǒng)殺完毒你的系統(tǒng)也已經(jīng)是千瘡百孔了。
3.還有不少朋友嫌殺毒麻煩，而且殺不干凈一不小心又會(huì)復(fù)發(fā)，我已經(jīng)研究了該病毒以及常見變種的原理，我爭取盡快編寫一個(gè)清除該病毒的批處理腳本，如果你嫌麻煩不妨可以先等一下。
看了“熊貓燒香電腦病毒清除方法介紹”文章的還看了：
2.熊貓燒香病毒介紹
6.熊貓燒香病毒懲罰