win7系统彻底删除尼姆达病毒的操作技巧
系统教程导读
互联网集市收集整理了【win7系统彻底删除尼姆达病毒的操作技巧】操作系统教程,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含1543字,纯文字阅读大概需要3分钟。
系统教程内容图文
对win7系统彻底删除尼姆达病毒进行设置的问题,都是第一次面对win7系统彻底删除尼姆达病毒的问题,那么怎样快速对win7系统彻底删除尼姆达病毒需的问题呢?我们只需要按1、打开进程管理器,查看进程列表。结束其中进程名称为“xxx.tmp.exe”以及“Load.exe”的进程 2、切换到系统的TEMP目录,寻找文件长度为57344的文件,删掉它们。的顺序来就搞定了,现在我们就一同详细的学习一下win7系统彻底删除尼姆达病毒具体操作步骤:
尼姆达病毒的特点是传播方式多,感染速度快,它通过email、共享网络资源、IIS服务器传播,同时它也是一个感染本地文件的新型病毒。其主要通过邮件传播,并能够在预览时进行感染,使计算机速度逐渐变慢,硬盘在不知情的情况下被共享、word和写字板等文档不能够正常的打开、保存或显示内存不足等提示信息。
根据尼姆达病毒的特点对于拥有局域网的企业级用户,建议使用瑞星网络版杀毒软件。由于“尼姆达”最大危害在于感染计算机后会改变安全设置,开放硬盘作为网络共享的资源,从而感染到服务器,将本地的文件和远程网络共享的文件全部感染。所以普通单机版的杀毒软件不可能实现全网的同步升级,安装网络版是最佳选择。
方法一、手工清除
1、打开进程管理器,查看进程列表。结束其中进程名称为“xxx.tmp.exe”以及“Load.exe”的进程(其中xxx为任意文件名)。
2、切换到系统的TEMP目录,寻找文件长度为57344的文件,删掉它们。
3、切换到系统的System目录,寻找名称为riched20.dll的文件。
4、查看riched20.dll的文件大小,系统的正常文件大小应该在100K以上,而Concept病毒的副本大小为57344字节。
5、继续在系统的System目录下寻找名称为load.exe、长度为57344字节的文件,删掉它。
6、在C:\、D:\、E:\三个逻辑盘的根目录下寻找Admin.DLL文件,如果在根目录下存在该文件,则删除它
7、打开System.ini文件,在(load)中如果有一行“shell=explorer.exeload.exe-dontrunold”,则改为“shell=explorer.exe”。
8、如果是WinNT或者Win2000以及WinXP系统,则打开“控制面板/用户和密码”,将Administrator组中的guest帐号删除。
方法二、脱机清除
1、没有网络局域网的企业级用户,没有网络版的反病毒(杀毒软件),清除作操方法:
2、热启动,结束此蠕虫病毒的进程。
3、在系统的temp文件目录下删除病毒文件。
4、使用无毒的 riched20.dll(约100k)文件替换染毒的同名的riched20.dll文件(57344字节)
5、将系统目录下的load.exe文件(57344字节)彻底删除以及windows根目录下的mmc.exe文件;要在各逻辑盘的根目录下查找Admin.DLL文件,如果有Admin.DLL文件的话,删除这些病毒文件,并要查找文件名为Readme.eml的文件,也要删除它。
6、如果用户使用的是Windows NT或Windows 2000的操作系统的计算机,那么要打开“控制面板”,之后打开“用户和密码”,将Administrator组中guest帐号删除。
关于Windows7系统彻底删除尼姆达病毒的方法就为大家介绍到这边了,有需要的用户们可以按照上面的方法来处理就可以了。
本篇关于win7系统彻底删除尼姆达病毒的操作方法到这里已经讲解完了,有遇到这样情况的用户们可以采取上面的方法步骤来解决,更多相关教程,请继续关注我们。
系统教程总结
以上是互联网集市为您收集整理的【win7系统彻底删除尼姆达病毒的操作技巧】操作系统教程的全部内容,希望文章能够帮你了解操作系统教程win7系统彻底删除尼姆达病毒的操作技巧。 如果觉得互联网集市操作系统教程内容还不错,欢迎将互联网集市网站推荐给好友。
系统教程备注
版权声明:本文内容由互联网用户贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
系统教程手机端
扫描二维码推送至手机访问。