帝特马5t维修:计算机高手请进,关于IMPAI.EXE的问题.
来源:百度文库 编辑:神马品牌网 时间:2024/08/28 00:47:53
我已经杀了毒了 但是这个病毒是和TXT相关联的一个EXE
“圣诞小魔怪”(Worm.QQMsgXmas) 威胁级别:★★
病毒特征:这是一个借“圣诞”人气通过QQ传播的蠕虫病毒。
发作症状:病毒在系统目录下释放病毒文件:NIW.exe、impai.exe。
具体地址在%Windows%NIW.exe、%System%impai.exe,并添加启动项使其能随开机启动。病毒通过监控QQ发送窗口状态,向QQ好友以“圣诞”名义发送带有病毒链接的消息,诱使好友下载病毒。该病毒一旦运行后,修改TXT文件关联,可随时打开文本文件启动;修改浏览器主页,结束大量安全软件进程;下载并安装破解还原精灵,使其网吧、机房受到严重损失,同时,该病毒还将不停写注册表添加启动项,使用户跟本无法用手工删除。
请升级杀毒软件到最新版本后在DOS下查杀!
症状为在QQ上向好友发送
http://xxxx.com/zhufu/新年快乐.htm
只要一点击就中病毒!还会锁定定你的浏览器指向病毒网站!
这个不用杀毒软件,手动删除!
处理方法:
0,请先下载一个超级兔子,解除浏览器被锁定!
1,重新启动电脑
2,F8进入安全模式
3,ctrl+alt+delete进入任务管理器
4,把这个nie.exe停止
5,进入运行运行msconfig把启动选项niw.exe的勾勾去掉,表示开机不自动运行,确定就行
6,搜索niw.exe,会发现他在从c:\Windows\NIW.exe,删除他
7,搜索impai.exe,发现它在c:\system\impai.exe,删除它
8,进入注册表编辑器regedit.exe,查找niw.exe,把它删除
9,同样查找impai.exe,把它删除
10,最后,重新起动机算计就OK了
再资源管理器里可以找到的
用正版的杀毒软件