记得在学校的时候,很是关注自己的电脑健康,几乎每天都会例行地“巡视”一番电脑,如果看到可疑的文件或可疑的进程,便会上网搜查该进程的相关信息,如果判断为病毒的话,就会全力以赴、忘掉学习科研,直到使用各种方法将这个病毒从电脑中清除掉。但是工作之后,发现自己连关注自己所用电脑的时间都没有,更别提杀病毒了,不过工作后电脑上装了杀毒软件,自己对病毒的警惕性也不那么高了。
不过这段时间,电脑出现了非常明显的异常,一是经常会听到莫名其妙的“咚”的声音从电脑的扩声器中传出来,二是电脑运行一段时间后,内存占用率非常之高,极大影响了电脑的性能,三是电脑中多了很多RUNDLL32.EXE的进程。这个周末终于有了一点时间,就准备将这个问题解决掉。
通过观察和查找,发现了注册表中可疑的项:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
<shell><C:\WINDOWS\Explorer.exe C:\WINDOWS\system32\tlntsvi_2478.exe>
依据这个线索,我在注册表中搜索带有tlntsvi的项,并将其删除掉,之后又在C:\WINDOWS\SYSTEM32目录下,将tlntsvi_2478.exe删除掉,这个病毒在别的机器上会是tlntsvi_xxx.exe的形式,其中xxx为数字。这样子操作后,重启机器后不再发现有该病毒的痕迹。
记得在这个病毒呈现出来之前,自己在找一个软件的时候,从一个小网站上下载了一个安装文件,原以为就是自己想要的软件,安装后才发现自己装了一个流氓软件,这个病毒很可能就是在这个过程中带到我的电脑上的。所以,在小网站上下载软件的时候,一定要加倍小心啊!
最后推荐一个Windows系统修复工具System Repair Engineer。
不过这段时间,电脑出现了非常明显的异常,一是经常会听到莫名其妙的“咚”的声音从电脑的扩声器中传出来,二是电脑运行一段时间后,内存占用率非常之高,极大影响了电脑的性能,三是电脑中多了很多RUNDLL32.EXE的进程。这个周末终于有了一点时间,就准备将这个问题解决掉。
通过观察和查找,发现了注册表中可疑的项:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
<shell><C:\WINDOWS\Explorer.exe C:\WINDOWS\system32\tlntsvi_2478.exe>
依据这个线索,我在注册表中搜索带有tlntsvi的项,并将其删除掉,之后又在C:\WINDOWS\SYSTEM32目录下,将tlntsvi_2478.exe删除掉,这个病毒在别的机器上会是tlntsvi_xxx.exe的形式,其中xxx为数字。这样子操作后,重启机器后不再发现有该病毒的痕迹。
记得在这个病毒呈现出来之前,自己在找一个软件的时候,从一个小网站上下载了一个安装文件,原以为就是自己想要的软件,安装后才发现自己装了一个流氓软件,这个病毒很可能就是在这个过程中带到我的电脑上的。所以,在小网站上下载软件的时候,一定要加倍小心啊!
最后推荐一个Windows系统修复工具System Repair Engineer。