1980病毒特征:开机或运行一段时间后,某*.EXE要求访问某一网址,如果允许,会下载大量木马及病毒,并把系统时间改为1980年,故被网友们称为1980病毒!
解决方法:对于此病毒.GHOST和重装系统是无效的,
1.修复注册表..(引用oy面包的方法)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
CheckedValue编辑改成1
[HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]
Userinit编辑改为C:\WINDOWS\system32\userinit.exe,2000系统改为C:\WINNT\system32\userinit.exe,
删除注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
1.用可疑文件扫描后,找到所在位置,粉碎可疑文件
2,再用WINDOWS的搜索程序,搜索autorun.inf,范围为所有盘的所有文件,在高级选项里一定包含有隐藏文件,发现后删除即可根除此病毒