解决办法: 下载sreng:http://www.motoyi.com/Down/Noted/200705/Down_28.shtml
1.打开任务管理器(ctrl+alt+del组合键调用任务管理器) 结束SVSH0ST.EXE进程(注意与svchost.exe的区别)
2.打开sreng 启动项目 注册表 删除如下项目 删除如下项目 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下面添加 {svchost}{%systemroot%\system32\SVSH0ST.EXE}
系统修复-Windows Shell/IE 找到如下项目并勾选 允许Internet Explorer选项窗口和选项窗口的所有内容 设置主页为"about:blank"
然后点击 “修复”按钮
3.双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定 点击 菜单栏下方的 文件夹按钮(搜索右边的按钮) 在左边的资源管理器中单击C盘(系统所在盘) 删除如下文件
%systemroot%\system32\Autorun.inf %systemroot%\system32\SVSH0ST.EXE C:\lcg.exe C:\autorun.inf
同理 在左边的资源管理器中单击其他盘 删除autorun.inf和lcg.exe
4.修复受感染的htm等网页文件 推荐使用CSI的iframkill 下载网址:http://www.motoyi.com/Down/Noted/200710/Down_83.shtml |