论坛: 病毒专区 标题: 发现wqk.exe,怎么办? 复制本贴地址    
作者: konkon [konkon]    论坛用户   登录
好象是个病毒文件,放在“c:\windows\system"下!只读加隐藏,机子现在只能用启动盘启动!这个文件属性改不了,删又删不掉!启动98的时候,提示系统资源不足,需重新安装系统!只有一个c盘,不想格掉,怎么办?

地主 发表时间: 05/22 12:43

回复: yangze [yangze]   版主   登录
1、断开网络,禁止网络共享或给网络共享目录加上口令;

2、运行REGEDIT,展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\,将其中WINDOWS\SYSTEM\KRN132.EXE和WINDOWS\SYSTEM\WQK.EXE的键值删除;

3、使用专用杀毒工具,如金山毒霸“求职信”专杀工具2001.10.31.8版。清除该病毒后请重启动;

4、下载微软的补丁程序Sp2或者安装IE6.0。


B1层 发表时间: 05/22 13:34

回复: konkon [konkon]   论坛用户   登录
病毒名:win32.klez.3326
现在机子只能用a盘进dos!且,机子原来没装dos!
怎么杀掉它?
dos下可以改注册表么?

B2层 发表时间: 05/22 14:34

回复: ckshappy [ckshappy]   论坛用户   登录
在DOS下可能把他删掉呀

解开属性就行啦

B3层 发表时间: 05/23 12:30

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号