从四月左右开始流行起一种病毒，发病现象主要是：开机不显示桌面和任务栏，只显示桌面背景。其实这个病毒并不高明。在杀毒前，我们可以先将桌面恢复：按CTRL+ALT+DEL调出任务管理器点“进程”页，然后结束“explorer.еxe”，再点任务管理器的“文件”菜单中“新建任务”，运行explorer.еxe，桌面就有了。接着在任务管理器里结束病毒进程（可能是wsttrs.еxe、cmdbcs.еxe、msccrt.еxe、winform.еxe、mppds.еxe中的某几个，有几个就关几个，另外不要关闭explorer.еxe）。接下来用资源管理器进入以下地方找到文件，将其删除（要显示所有文件）：
c:\windows\cmdbcs.еxe
c:\windows\winform.еxe
c:\windows\wsttrs.еxe
c:\windows\mppds.еxe
c:\windows\msccrt.еxe
c:\windows\system32\mppds.dll
c:\windows\system32\msccrt.dll
c:\windows\system32\winform.dll
c:\windows\system32\wsttrs.dll
c:\windows\system32\cmdbcs.dll
c:\windows\system32\mppdys.dll
为了防止该病毒其它变种程序的存在，再到windows和system32目录中，按时间排序，看最近有没有新创建的什么可疑的文件。另外进入自己设置的temp目录中（默认的是：c:\Documents and Settings\（你电脑的用户名）\Local Settings\Temp，c:\Documents and Settings\（你电脑的用户名）\Local Settings\Temporary Internet Files中清除所有文件。）最后再用autoruns或msconfig或注册表编辑器将启动项中有上述文件：cmdbcs.еxe、winform.еxe、mppds.еxe、wsttrs.еxe、msccrt.еxe等很明显的启动项删除即可。
完了，重启试试？嘿嘿 |
發表於 2007-10-27 11:49 PM
| 
