博主两次遭病毒攻击，瑞星等杀毒软件频繁弹出发现病毒警告。博主操作系统为Windows 2003，使用瑞星杀毒和防火墙。其解决办法是进入安全模式，删除C:/WIndows/System32下的remon.sys和C:/WIndows下的taskcntr.exe，再删除注册表中相关REMON项，重启后问题解除。
很不幸，今天第二次遭到这个家伙的攻击，上一次发生在3天前。
症状是：瑞星杀毒软件频繁跳出发现该病毒，点击杀毒可以删除（文件为C:/WIndows/System32/remon.sys），但马上又出现，从网上的文章看，其它杀毒软件反映基本类似，就是不断弹出发现病毒警告。
我的解决办法如下，仅供网友们参考。
本机操作系统Windows 2003，瑞星杀毒和防火墙。
1：启动到安全模式（已经不能正常启动，启动时一旦该病毒获得权限，就会出现兰屏）。
2：从C:/WIndows/System32下，将remon.sys彻底删除。
3：显示所有隐藏文件和系统文件，在C:/WIndows下找到一个隐藏文件taskcntr.exe，删除之。这个文件是罪魁祸首，先前几次删除remon.sys，但启动之后又出现，就是该文件在作怪。
4：打开注册表编辑器，在
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services，
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Services，
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services
中分别找到REMON项，直接删除。我的机器是这3个，别的估计差不多。
5：重启机器到正常模式，问题解除。
扫一扫
1075
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
