Windows系统中鼠标乱动是否中了病毒

原文：http://net.zdnet.com.cn/network_security_zone/2008/0228/744546.shtml

  这是一种NIMDA病毒。解决方案如下：

(1) 检查临时文件夹是否存在MEPXXXX. tmp 和MEPXXXX.tmp.exe文件，XXXX是由字幕和数字随机组成的字符串。

(2) 检查C:，D:，E:是否存在httpodbc.dll文件。

(3) 是否带宽被严重占用。

(4) 在Windows9x/ME系统中，Windows system目录下是否存在LOAD.exe文件。

(5) 在Windows NT/2K系统中，Windows System目录下是否存在CSRSS.exe隐藏文件。

查杀步骤：

(1)在http://support.marsec.net/focus/nimda_e/FxNimdaE.com下载FxNimdaE.com，存放在系统里。

(2)停掉系统所有正在运行的程序。如果你的系统是Windows Me，你必须停掉Windows Me的系统恢复功能，因为病毒有可能被自动保存在备份目录里。双击运行FxNimdaE. com，运行此程序需要你以系统管理员帐号登录，在操作前停掉IIS服务或者拔离网线，以免在清除过程中再次感染。然后点击Start键运行程序直到报告说系统已经清除掉病毒。