最近不少Norton杀毒软件的用户在升级完病毒库后,会查杀到一种名为W32.Scard的病毒,可千万不要对这种病毒掉以轻心,稍不留神,你的网上银行的账号和密码、QQ密码、邮箱密码可能都会被盗,损失可能会很惨重!Norton会找到它,发出警告,但也无法删掉它。下面,笔者就向大家介绍一种手工彻底清除W32.Scard病毒的方法。
Step1:去除系统文件的隐藏属性。
Step2:进入“C:/Winnt”文件夹(在WindowsXP中为C:/Windows),找到一个名为MFCD3O.DLL的文件并将它删除。
Step3:运行“regedit”打开注册表编辑器,依次展开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Winlogon,如果感染了W32.Scard病毒,那么其SHELL值应为Explorer.exedmsti.exe,将它更改为Explorer.exe。然后将原来的“dfile=http://www.abahost.com/update/0311.exe”改为“dfile=空内容”。
Step4:重启电脑,利用启动盘进入DOS实模式,然后在命令提示符后依次输入以下内容:
A:>c:(回车)
C:>cdwinnt/system32(回车)
C:/winnt/system32>deltcdex.exe(回车)
C:/winnt/system32>deldmsti.exe(回车)
C:/winnt/system32>delalerter.exe(回车)
C:/winnt/system32>delsptres.dll(回车)
小提示:如果是WindowsXP系统,这里应将winnt更改为windows目录。
Step5:重新启动后,利用Norton杀毒软件便可以彻底清除隐藏在Content.IE下的0311.exe这个病毒文件了。
现在,W32.Scard病毒就被我们清除掉了,你可以放心地使用自己的电脑啦!