Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows 7系統教程 >> 關於Windows7系統教程 >> Win7中了尼姆達病毒怎麼辦?Win7清除尼姆達病毒的操作方法

Win7中了尼姆達病毒怎麼辦?Win7清除尼姆達病毒的操作方法

日期:2017/4/18 10:53:46      編輯:關於Windows7系統教程

  如果Win7中了尼姆達病毒該怎麼辦呢?尼姆達病毒(Nimda)是典型的蠕蟲病毒,它的傳播性非常強,所以一旦電腦中了尼姆達病毒就要盡快清除。可能很多伙伴都不懂該如何刪除尼姆達病毒,下面我們來看看尼姆達病毒的清除方法。

  尼姆達病毒詳解:

  尼姆達病毒的特點是傳播方式多,感染速度快,它通過email、共享網絡資源、IIS服務器傳播,同時它也是一個感染本地文件的新型病毒。其主要通過郵件傳播,並能夠在預覽時進行感染,使計算機速度逐漸變慢,硬盤在不知情的情況下被共享、word和寫字板等文檔不能夠正常的打開、保存或顯示內存不足等提示信息。

  根據尼姆達病毒的特點對於擁有局域網的企業級用戶,建議使用瑞星網絡版殺毒軟件。由於“尼姆達”最大危害在於感染計算機後會改變安全設置,開放硬盤作為網絡共享的資源,從而感染到服務器,將本地的文件和遠程網絡共享的文件全部感染。所以普通單機版的殺毒軟件不可能實現全網的同步升級,安裝網絡版是最佳選擇。

  尼姆達病毒的清除方法:

  方法一、手工清除

  1、打開進程管理器,查看進程列表。結束其中進程名稱為“xxx.tmp.exe”以及“Load.exe”的進程(其中xxx為任意文件名)。

  2、切換到系統的TEMP目錄,尋找文件長度為57344的文件,刪掉它們。

  3、切換到系統的System目錄,尋找名稱為riched20.dll的文件。

  4、查看riched20.dll的文件大小,系統的正常文件大小應該在100K以上,而Concept病毒的副本大小為57344字節。

  5、繼續在系統的System目錄下尋找名稱為load.exe、長度為57344字節的文件,刪掉它。

  6、在C:\、D:\、E:\三個邏輯盤的根目錄下尋找Admin.DLL文件,如果在根目錄下存在該文件,則刪除它

  7、打開System.ini文件,在(load)中如果有一行“shell=explorer.exeload.exe-dontrunold”,則改為“shell=explorer.exe”。

  8、如果是WinNT或者Win2000以及WinXP系統,則打開“控制面板/用戶和密碼”,將Administrator組中的guest帳號刪除。

  方法二、脫機清除

  1、沒有網絡局域網的企業級用戶,沒有網絡版的反病毒(殺毒軟件),清除作操方法:

  2、熱啟動,結束此蠕蟲病毒的進程。

  3、在系統的temp文件目錄下刪除病毒文件。

  4、使用無毒的 riched20.dll(約100k)文件替換染毒的同名的riched20.dll文件(57344字節)

  5、將系統目錄下的load.exe文件(57344字節)徹底刪除以及windows根目錄下的mmc.exe文件;要在各邏輯盤的根目錄下查找Admin.DLL文件,如果有Admin.DLL文件的話,刪除這些病毒文件,並要查找文件名為Readme.eml的文件,也要刪除它。

  6、如果用戶使用的是Windows NT或Windows 2000的操作系統的計算機,那麼要打開“控制面板”,之後打開“用戶和密碼”,將Administrator組中guest帳號刪除。

  尼姆達病毒已經非常古老了,大家如果遇到此病毒,也可以嘗試用電腦管家等殺毒軟件來清除。

Copyright © Windows教程網 All Rights Reserved