【求助】中了熊猫烧香病毒

晚情

偶只知道它是蠕虫变种

而且隐藏的特别好，一般杀毒软件都查不到，专杀得都不行

只能手动删除，555555

我真得不行了。。。。。。

ty414

1. 断开网络2. 结束病毒进程 %System%/drivers/spoclsv.exe
3. 删除病毒文件：%System%/drivers/spoclsv.exe
4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：xxx.exe和autorun.inf
5. 删除病毒创建的启动项：开始－运行，regedit，回车。[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run] "svcshare"="%System%/drivers/spoclsv.exe"
6. 修改注册表设置，恢复“显示所有文件和文件夹”选项功能：[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer
/Advanced/Folder/Hidden/SHOWALL] "CheckedValue"=dword:00000001
7. 修复或重新安装反病毒软件
8. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件

yunyunlover

这么恐怖~~~~~~~~~~

晚情

Post by ty414
1. 断开网络2. 结束病毒进程 %System%/drivers/spoclsv.exe
3. 删除病毒文件：%System%/drivers/spoclsv.exe
4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：xxx.exe和autorun.inf
5. 删除病毒创建的启动项：开始－运行，regedit，回车。[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run] "svcshare"="%System%/drivers/spoclsv.exe&...

谢谢，这个我在网上找到了

但是完全不会实际操作

比如那个spoclsv.exe文件，我没找到

“右键点击分区盘符”，这个也不太明白怎么点出来

kmc

“右键点击分区盘符”，
在我的电脑里右键点你的“本地磁盘(C/D/E/F)”选“打开”

晚情

谢谢楼上的斑竹~~

%System%/drivers/spoclsv.exe

这个是在什么文件夹里？

fei=fei

搜一搜吧，有这个病毒的专杀软件~~如果还不行就有点麻烦了

晚情

现在的情况好像比较复杂

我重装电脑之前是中了这个病毒

但是现在按照3楼斑竹给出的方法找不到那三个病毒文件

不知道是不是别的病毒？

ty414

装杀毒软件了么？

晚情

中病毒的时候电脑上运行着江民、avast和天网防火墙

但是还是中了，而且中了之后所有杀毒防毒软件都打不开运行不了了

所以只能重装电脑，但是不知道病毒是不是已经蔓延到D盘去了

晚情

网上很多杀毒软件本身就携带病毒，所以我现在不敢随便下载

另外，现在一旦上网超过5分钟，就会自动重启

angerouge

“熊猫烧香”（武汉男生）病毒专杀工具


金山毒霸下载一　金山毒霸下载二　金山毒霸下载三　金山毒霸下载四

ty414

使用在盘符上右键打开的方法进入各分区，将有用的文档、图片拷出。然后对除C盘之外的所有分区格式化，格式化完成后不要再进入这些分区。重启并重新安装系统，安装时选择格式化C盘再安装。安装之后请先安装杀毒软件，并将病毒库升到最新（很关键，老版本病毒库无法对该病毒进行查杀），对刚刚的存放文档、图片的移动存储设备进行杀毒，并手工清除其根目录下的.exe和autorun.inf文件。
之所以建议你重装系统，是因为你系统可能已经遭到大面积感染，绝大部分exe可执行文件已被感染，现在杀毒为时已晚，还是重装比较干净。

晚情

Post by ty414
使用在盘符上右键打开的方法进入各分区，将有用的文档、图片拷出。然后对除C盘之外的所有分区格式化，格式化完成后不要再进入这些分区。重启并重新安装系统，安装时选择格式化C盘再安装。安装之后请先安装杀毒软件，并将病毒库升到最新（很关键，老版本病毒库无法对该病毒进行查杀），对刚刚的存放文档、图片的移动存储设备进行杀毒，并手工清除其根目录下的.exe和autorun.inf文件。
之所以建议你重装系统，是因为你系统可能已经遭到大面积感染，绝大部分exe可执行文件已被感染，现在杀毒为时已晚，还是重装比较干净。

收到，我回头好好鼓捣鼓捣

有什么问题再来问大家，谢谢~~

晚情

哪位在里昂的达人要是有时间帮偶看看吧~~

谢谢先~~