1. 斷開網(wǎng)絡（必要）   
2. 結束病毒進程   
%System%\drivers\spoclsv.exe   
3. 刪除病毒文件：   
c:\windows\system32\drivers\spoclsv.exe   
注意：打開C盤要右鍵-開打，否則仁兄就要功虧一簣，就要重復2的步驟！   
4. 修改注冊表設置，恢復“顯示所有文件和文件夾”選項功能：   
[Copy to clipboard]CODE:   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Fold   
er\Hidden\SHOWALL]   
"CheckedValue"=dword:00000001   
本步驟針對病毒將顯示隱藏文件禁用的情況   
5. 右鍵點擊分區(qū)盤符，點擊右鍵菜單中的“打開”進入分區(qū)根目錄，刪除根目錄下的文件：   
X:\setup.exe   
X:\autorun.inf   
6. 刪除病毒創(chuàng)建的啟動項：   
[Copy to clipboard]CODE:   
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]   
"svcshare"="%System%\drivers\spoclsv.exe"   
7. 使用專殺工具進行全盤掃描，清除恢復被感染的exe文件   
推薦使用軟件：NimayaKiller 
下載地址：http://download.rising.com.cn/zsgj/NimayaKiller.scr  

最新評論