阳光软件下载站 - 最好的软件下载网站!

当前位置: 首页 > xp系统教程 > 大师为你xp系统中了映像劫持病毒的详细方案

大师为你xp系统中了映像劫持病毒的详细方案

更新时间:2020-10-28 04:59:37 阅读:2 作者:

xp系统有很多人都喜欢使用,我们操作的过程中常常会碰到xp系统中了映像劫持病毒的问题。如果遇到xp系统中了映像劫持病毒的问题该怎么办呢?很多电脑水平薄弱的网友不知道xp系统中了映像劫持病毒的解决思路,其实只需要按照 1、分别对将icesword和Sreng主程序改名后运行,此时,那个象记事本的病毒程序已经打开近百个对话框,系统变得很慢。在WINXP的任务栏选中这一组窗口,关闭掉,先抢占一些系统资源再说。 2、然后,双击U盘上的ProcessExplorer,一眼看到有记事本图标的三个进程,尝试结束其中一个,发现结束后,程序会立即重新启动。看来,直接KILL进程是不行的。结束不行,就用下冻结进程,分别选中这三个进程,单击右键,在进程属性中选择Suspend(暂停)进程,病毒就不再弹出新的对话框,杀它就容易了。就可以了。下面就有xp下载吧的小编就给朋友们介绍一下xp系统中了映像劫持病毒的解决方法:

xp系统中了映像劫持病毒的解决方法
 
  具体如下:
  1、分别对将icesword和Sreng主程序改名后运行,此时,那个象记事本的病毒程序已经打开近百个对话框,系统变得很慢。在WINXP的任务栏选中这一组窗口,关闭掉,先抢占一些系统资源再说。
  2、然后,双击U盘上的ProcessExplorer,一眼看到有记事本图标的三个进程,尝试结束其中一个,发现结束后,程序会立即重新启动。看来,直接KILL进程是不行的。结束不行,就用下冻结进程,分别选中这三个进程,单击右键,在进程属性中选择Suspend(暂停)进程,病毒就不再弹出新的对话框,杀它就容易了。
  3、切换到冰刃,简单地通过进程管理,根据病毒进程的程序位置和文件名,轻松使用冰刃内置的文件管理器浏览到这几个文件,复制一个备份到桌面,再单击右键,选择强制删除。
  4、接下来,再切换到冰刃窗口中的注册表编辑器,浏览到HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options,逐个查看子注册表键中对应的程序名,找到另一个病毒程序。(这里要说明一下,有网友认为只需要保留Your Image File Name Here without a path子键,其它都可以删除。觉得这样做还是有风险的,谨慎的做法还是一个子键一个子键的检查,如果发现键值为病毒程序的路径时,再删除这个子键)。
  5、同样,需要使用冰刃的文件管理器将病毒程序强制删除。这个病毒太恶劣了,我发现几乎所有的杀毒软件、防火墙、系统自带的管理工具(regedit,msconfig,cmd,任务管理器)、第三方的系统辅助工具(Sreng、autoruns、冰刃)全部被劫持。
  6、修复注册表后,双击杀毒U盘中的毒霸,新版杀毒U盘增加了监视功能,在我点击桌面备份的那几个病毒程序时,杀毒U盘的监控立即干掉了病毒。然后打开资源管理器,浏览到其它分区根目录,杀毒U盘又把另几个分区根目录下隐藏的病毒干掉。
  另类解决方案:
  1、在你没有冰刃、Process Explorer时,可以用其人之道,还治其人之身。编辑一个修改注册表的批处理脚本,把病毒程序也给加到映像劫持的清单中,如下示例:
  01@echo offecho Windows Registry Editor Version 5.00>ssm.regecho [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image FileExecution Options\\syssafe.EXE] >>ssm.regecho \"Debugger\"=\"syssafe.EXE\" >>ssm.reg (如果发现多个病毒程序,就编辑多行)rem regedit /s ssm.reg &del /q ssm.reg (如果发现多个病毒程序,就编辑多行)
  2、重启电脑后,病毒程序也启动不了,呵呵,比较毒吧,然后把注册表编辑器的程序名regedit.exe为其它的什么名字,双击后对注册表的HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options项进行修改。再升级杀毒软件杀毒。
  3、总结对普通用户来说,遇到这类对抗杀毒软件很强的病毒,实在很棘手。使用杀毒软件轻松修复的可能性很小,手工修复对普通用户来说,很有难度。
  注意事项:
  1、使用组策略编辑器,关闭所有驱动器的自动播放功能(自动播放功能传播了太多的病毒)。
  2、及时升级杀毒软件,防止被这类病毒袭击,中招后再去处理,需要花更多功夫。
  3、一旦中毒,应立即联系专业反病毒工程师协助,重装系统不是好方法。

  以上就是WinXP中了映像劫持病毒的解决方法了,如果你发现自己电脑中了映像劫持病

 

关于xp系统中了映像劫持病毒的解决方法就给大家介绍到这边了,小伙伴们都学会了吗?欢迎给小编留言哦!

系统排行
新版神州笔记本专用系统  windows10 64位 SP1 家庭旗舰版 V2021.07
软件大小:
操作系统: WinXPWin7Win10
更新日期:2021-07-09
新萝卜家园系统 GHOST Windows10 X64 SP1 稳定装机版 V2021.07
软件大小:
操作系统: WinXPWin7Win10
更新日期:2021-07-09
新版深度技术系统 GHOST WIN10 X64 SP1 通用旗舰版 V2021.07
软件大小:
操作系统: WinXPWin7Win10
更新日期:2021-07-09
新版技术员联盟系统 Ghost Win10 X64  稳定装机版 V2021.07
软件大小:
操作系统: WinXPWin7Win10
更新日期:2021-07-09
新苹果笔记本专用系统 GHOST Window7 86  官方稳定版 V2021.07
软件大小:
操作系统: WinXPWin7Win10
更新日期:2021-07-09
新版雨林木风系统 Ghost WINDOWS7 X32位 SP1 快速装机版 V2021.07
软件大小:
操作系统: WinXPWin7Win10
更新日期:2021-07-09
技术员联盟系统  Window7 x64  旗舰版原版ISO下载 V2021.07
软件大小:
操作系统: WinXPWin7Win10
更新日期:2021-07-09
新电脑公司系统  WINDOWS7 X32位  装机旗舰版下载 V2021.07
软件大小:
操作系统: WinXPWin7Win10
更新日期:2021-07-09
新神州笔记本专用系统 Ghost win7 x64  装机稳定版 V2021.07
软件大小:
操作系统: WinXPWin7Win10
更新日期:2021-07-09
新版台式机专用系统 Ghost Win10 32位  旗舰版 V2021.07
软件大小:
操作系统: WinXPWin7Win10
更新日期:2021-07-08
您正在下载Windows 7操作系统

以下是为您提供的几种下载方式(系统文件较大,推荐使用“迅雷下载”,速度更快、更稳定!)

您正在下载Windows 10操作系统

以下是为您提供的几种下载方式(系统文件较大,推荐使用“迅雷下载”,速度更快、更稳定!)

您正在下载Windows 11操作系统

以下是为您提供的几种下载方式(系统文件较大,推荐使用“迅雷下载”,速度更快、更稳定!)