SOS紧急电脑感染EXE病毒，跪下求师傅教解办法

1.搜索【金山顽固特洛伊木马杀】，**初连**，2**回来可能打不开，不用担心，先把软件的分机改成com再运行（如果不显示分机改法：

打开我的电脑，选择“工具”-“文件夹选项”，然后删除该复选框以隐藏已知的文件扩展名，将显示扩展名）。

3.快速扫描完成后，特殊杀杀会提示您激活金山网盾权限，按“是”并成功安装网盾，打开网盾后，点击“一键修复”即可使用全面修复功能，可以彻底清除被病毒损坏的系统文件，并清除病毒木马。

如果发现无法扫描 NetShield，请在任务栏中单击鼠标右键以退出 360 度托盘）。

首先使所有文件可见。

有时在系统中出现病毒（例如和lsass（落雪病毒））后，防病毒软件无法杀死病毒，或者没有防病毒软件。 这是需要手动防病毒的地方。 这时，通常需要删除病毒文件，该病毒文件始终隐藏自己以保护自己。

将文件属性设置为隐藏，我们可以通过通用病毒菜单修改隐藏文件：工具 - 文件夹选项 - 视图 - 显示隐藏文件。 但是，很多病毒通过修改注册表使此操作无效，我们仍然看不到隐藏的文件，因此下面的操作是教我们如何通过修改注册表来使隐藏文件暴露。

首先要做的是显示隐藏的系统文件。

运行 regedit

hkey_local_machine | software |microsoft | windows | currentversion | explorer | advanced | folder | hidden |showall，将 checkedvalue 键更改为 1

但是可能还是不行，隐藏文件还是不显示，这是因为病毒删除了原来有效的dword值checkedvalue，修改了注册表达式后，将隐藏文件的目的，新建了一个无效的字符串值checkedvalue，并将键值改为0！

方法：删除此checkedvalue键，右键创建一个新的DWORD值，将其命名为checkedvalue，然后修改其键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。

删除该文件并重新启动计算机。

您好，您可以访问PC Manager的官方网站。

电脑管家的杀毒部分采用4+1引擎，拥有管家的第二代杀毒引擎鹰眼，采用全新的机器智能技术，具有自学习和自我进化的能力，检测杀伤率非常高，可以清除各种木马病毒。

如果您以后有任何其他问题，请随时咨询计算机管理器企业平台。

今天的杀毒软件一般都可以在安全模式下完成，如果手动删除，就像上面的朋友说的一样。

1. 病毒运行后，将生成一个名为 txhmou 的进程。

1. 该过程监视注册表和文件，以防止注册表项和病毒文件被删除或修改。

4.由于监控文件和注册表的修改，消耗了大量的系统资源，降低了计算机的速度。

2. 释放文件。

1. 将自己复制到 C：Windows System32

2. 在每个磁盘的根目录下发布。

例如，在我的机器上，情况如下。

c:\c:\

c:\windows\system32\

d:\d:\

e:\e:\

3. 修改注册表。

1. 添加注册表启动项。

crsss c:\windows\system32\

2.禁用任务管理器。

disabletaskmgr dword:00000001

3.禁止自动升级。

disablewindowsupdateaccess dword:00000001

4.禁止显示隐藏文件。

checkedvalue dword:00000000

5.修改IE主页。

hkey_current_user\software\microsoft\internet explorer\main

start page http://m

6.禁止用户修改IE主页。

hkey_current_user\software\policies\microsoft\internet explorer\control panel

homepage dword:00000001

7. 当用户访问包含以下关键字的网页时，IE 将关闭。

360safe， 木马， 木马， 病毒， 杀毒软件， 杀毒软件， 杀， 杀， 卡巴， 江民， 新星， 卡卡社区， 金山毒， 毒暴君， 金山， 社区， 360 安全， 恶意软件， 流氓软件， 报告， 警报， 杀软， 杀软， 反黑客， 微点， 卡巴斯基， 卡巴斯基， 崛起， 崛起， 诺顿.