“MSN布克”病毒手工清除方法
第一步,清除掉内存中的病毒
1、按住Ctrl+Shift+Esc调出“任务管理器”,单击“进程”页。
2、找到名为“nppsvc.exe”的进程,在其上点击鼠标右键,选择“结束进程”。
第二步,删除染毒文件
1、打开“我的电脑”,选择菜单“工具”-》“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾,然后点击“确定”。
2、进入Windows下的system32文件夹(默认为C:\Windows\system32),找到名为“nppsvc.exe”的文件,将其删除。
第三步,删除注册表中的病毒信息
1、打开注册表编辑器(点击“开始”->“运行”,输入“regedit.exe”,点击“确定”。)
2、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中找到名称为“Windows Audio Panel”且数据为“nppsvc.exe”的一项,将其删除。
3、重新启动计算机,查看“nppsvc.exe”文件是否存在,若不存在说明病毒已经清除干净。
附:“MSN布克”病毒借“Facebook”传播
天极网络安全频道资讯 1月28日中午,一个MSN病毒在网上爆发,并被瑞星命名为“MSN布克”。
短短数小时内已有近百用户向瑞星求助。中毒电脑会向MSN好友发送名为“facebook11.zip”的病毒文件,用户打开运行此文件后就会中毒。
据瑞星技术部门分析,该病毒除了会向msn好友滥发垃圾文件之外,还可能在机器中开启后门,使黑客可对中毒机器进行远程操作。由于该病毒发送的文件名看起来跟著名社交网站Facebook相关,很容易被用户误认为是Facebook通讯录之类的文件而打开运行,这加大了用户的中毒概率。
专家提醒说,随着春节、情人节等重大节日的来临,此类通过MSN、QQ等传播的病毒还可能给用户带来极大的安全隐患,用户接收MSN好友发来的文件时一定要小心处理。同时,用户可以把自己的重要软件,如MSN、QQ等放入瑞星帐号保险柜,这样即使中毒,病毒也无法向外滥发垃圾信息。
针对此恶性病毒,瑞星杀毒软件将尽快升级。同时,对电脑知识熟悉的用户也可以参考瑞星提供的手工查杀办法,自行清除掉病毒。
注:本文由瑞星授权转载