崔老师，请问这个病毒怎么处理
当用户把dbisam.lck删除掉后,然后每次启动“酷狗”桌面就又会出现dbisam.lck文件的。 解决方法:把新版本的“酷狗”卸载了就OK了,dbisam.lck文件是Kugoo3 才有的文件。并不是中了病毒。
算是一个流氓软件,堂而皇之的说是'电源管理',实际上不是!
处理方法:
如果是在NTFS分区,找到clipsvr.exe,属性->安全->高级->把允许父项继承...去掉->确定,两次'是'
然后打开进程管理,结束clipsvr.exe进程,迅速切换到刚才的属性,点确定,这样clipsvr.exe就不会自动运行了,然后中止powermsgr.exe进程,防止再感染,就把powermsgr.exe文件的权限也全部去掉,这样就OK了,以后都不会感染这个东东了
如果不是NTFS分区,只能进安全模式去处理
powermsgr.exe在windows(winnt)文件夹下,clipsvr.exe在windows(winnt)/system32下面
1.查找进程rundll32.exe k掉
2.如果有 .exe（注意是一个特殊字符不是空格）进程，k掉
3.定位[HKEY_LOCAL_MACHINESOFTWAREClasses xtfileshellopencommand]
改默认键值为 `notepad %1` （注意前面没有那个类似于空格的特殊字符）
4.定位 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command
改默认键值为 `%1` %* （注意前面没有那个类似于空格的特殊字符）
5.定位[HKEY_LOCAL_MACHINESOFTWARE\TENCENT\QQ]
得到你的qq目录，再转到你的qq目录下
可发现 有两个文件
TIMPlatform.exe
TIMP1atform.exe (注意是1不是L)
删除TIMPlatform.exe（病毒，为winrar图标），把TIMP1atform.exe改名为TIMPlatform.exe
6.病毒文件删除,下面是要删除的病毒文件（都为winrar图标）,假设windows目录为c:winnt
c:winntsystem undll32.exe
c:winntsystem32?.exe
c:winntsystem32 otepad?.exe
*为你的系统打上此病毒`补丁`*
打此补丁后以后不会再中此病毒
定位注册表项（没有则新建）
HKEY_LOCAL_MACHINESOFTWAREClassesMSipv
添加一键值
MainVer 类型为REG_DWORD,值为ffffffff（16进制）
病毒启动判断状态参数完毕后会查询此值，如当前版本值比它小则会弹出个对话框就退出。
相关视频
崔老师,杀了几十个毒了.有个毒就是杀不掉!!!
经过确认其实这个进程是和twunk32.exe 有着某种的关系。手工查杀twunk32.exe：1、点击：“开始”、“运行”。键入regedit，按回车。清理注册表：（1）展开：HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows 删除："load"="粒。粒"
熊猫烧香(崔老师,进蓝帮忙啊!)
熊猫烧香病毒 “尼姆亚（Worm.Nimaya）”病毒：警惕程度★★★☆，蠕虫病毒，通过感染文件传播，依赖系统：WIN 9X\/NT\/2000\/XP。该病毒采用熊猫头像作为图标，诱使用户运行。病毒运行后，会自动查找Windows格式的EXE可执行文件，并进行感染。由于该病毒编写存在 问题，用户的一些软件可能会被其损坏，无法运行...
崔老师,请进!病毒反复出现
我看啊 你的电脑麻烦了呵呵 不要难过 最好的解决方式就是做系统 做完系统之后备份一下 就安全多了 很多病毒都是 中了 就很难清理掉的 这是正常的 病毒永远比杀毒的 高
【邀请崔衍渠回答】此种病毒如何防范
其实，这个是客户机上的MAC地址没有绑死。因为网上流传的绑定MAC的批处理实际上是抓网络里ARP包来确定网关MAC，如果网络里的这个包是假的话，客户机第一时间就会中。所以不要用网上那个批处理，直接用ARP -S 绑定。至于破还原，一般的病毒都没这本事，而且你也没有全中。所以我认为只是有几台中了，...
