急!我公司多台电脑中了落雪,熊猫烧香,用了江民没用,请教完整的解决方案,感激!

Question

用了江民专杀及升级了江民都没用,还有几台电脑不能双击打开分区及其他双击窗口也打不开,但可以用资源浏览器打开

Answer 1

江民的专杀工具是应用程序！ 而应用程序就是熊猫烧香所攻击的对象！真不知道江民是怎么想的！瑞星和金山的专用提取工具不是应用程序！瑞星的被定义为 屏幕保护程序，金山的是 MS-DOS 批处理文件，这只是表面定义，而功能没变！
但是使用瑞星、金山都不可能清除熊猫。熊猫太强了 ！
只能用手工清除！清除完用超级巡警的专杀工具恢复原有文件！瑞星、金山、江民毒不能恢复！超级巡警的专杀工具也是应用程序！所以一定要在清除完毕后下载使用（免安装）
以下是方法（如果觉得麻烦，就只能重新安装系统）：
1.在任务管理器的进程列表中关闭 SPCOLSV.EXE 病毒进程。这个 SPCOLSV.EXE 明显是在模仿系统进程 SPOOLSV.EXE。
2.删除位于 %SystemRoot%system32Drivers 文件夹中的 SPCOLSV.EXE 文件。%SystemRoot%system32Drivers 文件夹中不应该存在 .EXE 文件，所以很好找。
3.按照 KB555640 提供的方法，恢复资源管理器不能显示隐含文件的问题：
http://support.microsoft.com/kb/555640/zh-cn
这篇 KB 还是 youyang 写的，向 youyang 同学致敬。
4.每个硬盘分区的根目录都有两个隐含的文件 AUTORUN.INF 和 SETUP.EXE，将这些垃圾全部删除。
5.在注册表 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
Run 中把病毒的启动项 svcshare 删除。如果存在多个用户帐户，每个用户帐户的 HKEY_CURRENT_USER 都要清理。
6.恢复杀毒软件随系统启动的加载项，以瑞星为例，在注册表 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 中加上一个 RavTask，设置命令为 "C:RiSingRavRavTask.exe" -system 即可，其中 C:RisingRAV 是瑞星的默认安装位置。
7.在另一台“安全中心”服务正常的电脑上打开注册表，将 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswscsvc 的全部内容导出为 .REG 文件，复制到故障电脑上导入注册表，然后重新启动 Windows，恢复被病毒删除的“安全中心”服务。

Answer 2

http://tool.duba.net/zhuansha/253.shtml
专杀工具

Answer 3

落雪现在出来专杀了

瞒好用的```

去网上随便搜个专杀就能搜的```

熊猫烧香``

前天我们老总机子也中了```

当时发现所有EXE文件都不能用了

杀毒软件也打不开

就连绿色版的 也只能用一次后就打不开了

后来没办法

还好老总机子上没什么重要资料```

我把硬盘全部格了```

重做的系统

做好了后上网艘好象出了专杀了```

不是金山就是江民有专杀```

不过可行型多高没试过``[就象以前VIKING出来的时候，瑞星出了专杀也一样杀不了]

祈祷吧

双击打开分区及其他双击窗口 希望这几台机子只是普通病毒```

要是熊猫的话、又是重要文件就等等真正的专杀出来吧

要不就只有格盘重装了

Answer 4

[快讯] 1月12号，瑞星全球反病毒监测网向企业局域网发布警告，目前“尼姆亚（也称熊猫烧香）”病毒的攻击重点正在转向企业局域网和网站，广大企业和网站应提高警惕紧密防范。瑞星反病毒专家介绍说，该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。

据悉，目前多家著名网站已经遭到此类攻击，而相继被植入病毒。由于这些网站的浏览量非常大，致使此次“熊猫烧香”病毒的感染范围非常广，中毒企业和政府机构已经超过千家，其中不乏金融、税务、能源等关系到国计民生的重要单位。

瑞星反病毒专家介绍说，“熊猫烧香”其实是“尼姆亚”病毒的新变种，最早出现在2006年的11月，到目前为止已经有数十个不同变种，在此期间瑞星已经发布针对该病毒的专杀工具，今天该工具已经升级，用户可以去瑞星网站（http://it.rising.com.cn/Channels/Service/index.shtml）免费下载使用。

除了通过网站带毒感染用户之外，此病毒还会在局域网中传播，在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。

那么，用户应该如何防范“熊猫烧香”病毒的攻击？专家建议：

第一，安装杀毒软件和瑞星卡卡3.1，并在上网时打开网页实时监控。由于现在海底光缆中断，很多国外杀毒软件难以升级，瑞星杀毒软件免费为用户提供一个月服务，可以登陆：http://www.rising.com.cn 免费下载并使用。用户还可以通过瑞星在线专家门诊：http://help.rising.com.cn取得帮助。

第二，网站管理员应该更改机器密码，以防止病毒通过局域网传播。

第三，QQ、UC的漏洞已经被该病毒利用，用户应该去他们的官方网站打好最新补丁。

第四，该病毒会利用IE浏览器的漏洞进行攻击，因此用户应该给IE打好所有的补丁。如果必要的话，用户可以暂时换用Firefox、Opera等比较安全的浏览器。

Answer 5

用卡巴斯基在线杀毒试试，不行重做系统，

Answer 6

用超级巡警转杀工具就行