清除方法:
1. 删除病毒创建的启动项(开始菜单-运行-输入“regedit”进入注册表依次找到说明选项并按提示操作):
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CDSpeed.exe"="%Windows%\CDSpeed.exe" |
2. 重新启动计算机
3. 删除病毒文件(如遇提示无法删除文件,下载费尔木马强制删除器工具进行强制删除): %Windows%\G038_jpg.zip %Windows%\CDSpeed.exe
4. 恢复被破坏的FTP程序文件,删除: %System%\tftp.exe %System%\dllcache\tftp.exe %System%\ftp.exe %System%\dllcache\ftp.exe
然后将%System%\microsoft\backup.tftp复制到: %System%\tftp.exe %System%\dllcache\tftp.exe
将%System%\microsoft\backup.ftp复制到: %System%\ftp.exe %System%\dllcache\ftp.exe
5. 修改注册表恢复系统文件保护(开始菜单-运行-输入“regedit”进入注册表依次找到说明选项并按提示操作):
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "SFCDisable"=dword:00000000 |
"SFCScan"键值可以删除。
6. 恢复系统自动关闭进程等待时间开始菜单-运行-输入“regedit”进入注册表依次找到说明选项并按提示操作:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control] "WaitToKillServiceTimeout"="20000 |
|