首先启动时不要直接进windows,在dos下把wscript.exe改名字.
进入windows后,可能会提示wscript.exe找不到,要求定位.不去管它.
选择取消就行了.
选择桌面属性,去掉桌面背景,不要用"按web页查看桌面"
然后在文件夹的设置中禁用"按web页查看",就是"查看"---"文件夹选项"
----"设置"---在"已选定的按web页查看...."那里画钩.
接着打开outlook.如果有多个用户,那么逐一清理发件箱中的help标题的邮件.
然后就是修改注册表为染毒前的样子.happytime对注册表的修改位置
前面有文件提到,你参照着把它这一点好多人已经提到,我就不再说了.
接着用scanhappy.exe(可以在www.iduba.net)下载.扫描硬盘的文件,
它不是万能的,有好多要注意的地方.
你的重要的文档.htm的建议手工删除文件后面的那一部分病毒代码.
不中要的文件让scanhappy.exe自己清除病毒,他会在清除后加上一句话:
rem vbs virus found.Cleaned by kingsoft antivirus.
所以很烦,会污染你的文件.
scanhappy.exe可以发现一些模板文件(c:\windows\web目录下)被染毒,
但是他检查出的不是全部,会漏报,根据我的经验,会漏掉2个染毒文件,
default.htt和另外一个文件名我忘了.并且他清除.htt文件中的病毒后,
文件后面会有很多垃圾,引起的后患是导致explorer经常非法操作.
自己手工修改也可以,但是很麻烦,要一个个检查那个目录的文件.
所以建议你把c:\windows\web目录的文件通通删除.
然后到一个干净的电脑上把那个目录的所有文件拷贝到这个文件夹就行了.
最后查找c盘下的desktop.htt,逐一检查其中是否含有病毒代码或者残体.
然后重新启动计算机就可以了.
我所说的方法中用到scanhappy.exe,但是它有些问题,就是会漏查几个htt文件,并且清除染
毒文件后文件的结尾留垃圾,导致一个原本只有几k的htt文件增大到70多k.所以我建议
scanhappy.exe仅仅用来做辅助工具,用来查毒,结合自己手工检查几个.htt文件.
总之,我的意见是:杀毒时最好多用手工.
小弟没有中过欢乐时光这种病毒但是本人却热衷于各种计算机病毒的研究，可以看出计算机
病毒的bug所在 ，今天看到了这里有人中了中病毒，酒吧病毒的源代码拿出来研究了一下，
发现了几个 错误利用错误就可以清掉 病毒了 今天写上来给大家看看，希望度诶大家有所帮
助，呵呵
有什么意见的可依法邮件给我 xvhaijie@china.com，不要炸我的信箱呀
