查找名為HOSTS的文件,找到后用“記事本”打開,刪除病毒添加的內(nèi)容,如下圖
如圖所示,刪除行首字符為“0.0.0.0”的所有字符。保存該文件,關(guān)閉“記事本”。
對于系統(tǒng)是Windows NT,Windows2000,Windows XP,Windows 2003 sever
步驟一,使用進程序管里器結(jié)束病毒進程
右鍵單擊任務(wù)欄,彈出菜單,選擇“任務(wù)管理器”,調(diào)出“Windows任務(wù)管理器”窗口
在任務(wù)管理器中,單擊“進程”標簽,在例表欄內(nèi)找到病毒進程“explorer.exe”,如圖:
單擊“結(jié)束進程按鈕”,點擊“是”,結(jié)束病毒進程,然后關(guān)閉“Windows任務(wù)管理器”;
?。ㄗⅲ河幸粋€Explorer.exe進程是系統(tǒng)進程,如果誤結(jié)束該進程后,會丟失任務(wù)欄,請選擇“Windows任務(wù)管理器”菜單欄里的“新任務(wù)運行”,在“創(chuàng)建新任務(wù)”窗口里輸入Explorer.exe,及可恢復任務(wù)欄。)
步驟二,查找并刪除病毒程序
通過“我的電腦”或“資源管理器”進入系統(tǒng)目錄(Winnt\system32或windows\system32),找到文件“Explorer.exe、cftmon.dll”,將它們刪除,注意清空回收站內(nèi)的內(nèi)容。
步驟三,清除病毒在注冊表里添加的項
打開注冊表編輯器: 點擊開始>運行, 輸入REGEDIT, 按Enter;
在左邊的面板中, 雙擊(按箭頭順序查找,找到后雙擊):
HKEY_CURRENT_USER>Software>Microsft>Windows>CurrentVersion>Run
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
在右邊的面板中, 找到并刪除如下項目:
"Explorer" = "%System%\Explorer.exe"
在左邊的面板中, 雙擊(按箭頭順序查找,找到后雙擊):
HKEY_CLASSES_ROOT>CLSID>{E6FB5E20-DE35-11CF-9C87-00AA005127ED}
>InProcServer32
在右邊的面板中, 找到并刪除如下項目:
%默認% = "%System%\ctfmon.dll"
關(guān)閉注冊表編輯器.
步驟四,修復病毒屏蔽的網(wǎng)址
查找名為HOSTS的文件,找到后用“記事本”打開,刪除病毒添加的內(nèi)容。刪除行首字符為“0.0.0.0”的所有字符。和在WIN9X系統(tǒng)內(nèi)的操作方式相同。
保存該文件,關(guān)閉“記事本”。