Mi computadora está infectada con virus, ¿qué debo hacer?
No estoy seguro, debería ser el virus Panda Burning Incense. Puede probar la función de eliminación especial en /Channels/Service/2006-11/1163505486d38734.shtml. Eliminación manual 1. Borre el virus de la memoria.
i. Dado que el virus impedirá que se ejecute el "Administrador de tareas", puede utilizar una herramienta de administración de procesos de terceros, como Procview, para finalizar el proceso del virus.
ii. Busque el elemento "spcolsv.exe" en la lista de procesos, haga clic con el botón derecho del mouse y seleccione "Finalizar proceso".
iii. Para sistemas Windows XP, puede hacer clic directamente en "Inicio" -> "Ejecutar" e ingresar "ntsd -c q -pn spcolsv.exe" para finalizar el proceso del virus.
2. Reparar elementos del registro
i. Ejecute regedit.exe y abra el editor de registro.
ii. Busque el elemento HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden\SHOWALL y cambie CheckedValue a 1.
iii. Abra HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run y elimine el proyecto svcshare.
3. Eliminar archivos de virus
i. Abra "Mi PC", seleccione el menú "Herramientas" -> "Opciones de carpeta", haga clic en "Ver" y cancele "Ocultar afectados". archivos". Marque la casilla junto a "Archivos protegidos del sistema operativo" y seleccione "Mostrar todos los archivos y carpetas" en el elemento "Archivos y carpetas ocultos", y luego haga clic en "Aceptar". También desmarque "Ocultar extensiones de archivo para tipos de archivos conocidos" y haga clic en "Aceptar".
ii. Haga clic derecho en cada partición del disco duro y seleccione "Abrir".
iii. Elimine los archivos "setup.exe" (el icono es "Panda Burning Incense") y "autorun.inf" en el directorio raíz.
iv. Ingrese al directorio de controladores en el directorio del sistema, que es C:\windows\system32\drivers de forma predeterminada, y elimine el archivo spcolsv.exe que se encuentra debajo.
v. Reinicie la computadora y verifique si estos archivos existen. Si no, el virus ha sido eliminado.
4. Recuperar archivos de páginas web modificados por virus
Busque todos los archivos de páginas web en la computadora y busque "lt;iframe src="/wuhan/down.htm" width="0 " height="0" frameborder="0"gt;lt;/iframegt;", elimínelo. Las diferentes variantes tienen diferentes URL. Se recomienda utilizar un software antivirus para su eliminación.
5. Reparar archivos infectados por virus
Algunas variantes del virus infectarán archivos ejecutables EXE, por lo que se recomienda utilizar software antivirus o herramientas especializadas para eliminar el virus. .