载入中…

 | 网站首页 | 文章中心 | 下载中心 | 图片中心 | 反木马论坛 |日志分析|样本上传|求助| | 

您现在的位置: 反木马在线 >> 文章中心 >> 木马查杀 >> 文章正文
nppsvc.exe[MSN布克]查杀方法
作者:佚名    文章来源:本站原创    点击数:    更新时间:2008-2-5
一个MSN病毒在网上爆发,并被瑞星命名为“MSN布克”。

         短短数小时内已有近百用户向瑞星求助。中毒电脑会向MSN好友发送名为“facebook11.zip”的病毒文件,用户打开运行此文件后就会中毒。

        据瑞星技术部门分析,该病毒除了会向msn好友滥发垃圾文件之外,还可能在机器中开启后门,使黑客可对中毒机器进行远程操作。由于该病毒发送的文件名看起来跟著名社交网站Facebook相关,很容易被用户误认为是Facebook通讯录之类的文件而打开运行,这加大了用户的中毒概率。

        专家提醒说,随着春节、情人节等重大节日的来临,此类通过MSN、QQ等传播的病毒还可能给用户带来极大的安全隐患,用户接收MSN好友发来的文件时一定要小心处理。同时,用户可以把自己的重要软件,如MSN、QQ等放入瑞星帐号保险柜,这样即使中毒,病毒也无法向外滥发垃圾信息。

    针对此恶性病毒,瑞星杀毒软件将尽快升级。同时,对电脑知识熟悉的用户也可以参考瑞星提供的手工查杀办法,自行清除掉病毒

“MSN布克”病毒手工清除方法

第一步,清除掉内存中的病毒
            1、按住Ctrl+Shift+Esc调出“任务管理器”,单击“进程”页。

                [

        

第二步,删除染毒文件

    1、打开“我的电脑”,选择菜单“工具”-》“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾,然后点击“确定”。

    2、进入Windows下的system32文件夹(默认为C:\Windows\system32),找到名为“nppsvc.exe”的文件,将其删除。

第三步,删除注册表中的病毒信息

    1、打开注册表编辑器(点击“开始”->“运行”,输入“regedit.exe”,点击“确定”。)

    2、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中找到名称为“Windows Audio Panel”且数据为“nppsvc.exe”的一项,将其删除。

           

 3、重新启动计算机,查看“nppsvc.exe”文件是否存在,若不存在说明病毒已经清除干净。

发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
 
  • 上一篇文章:

  • 下一篇文章:
  • 相关新闻
    最新爆发的MSN蠕虫病毒查杀
    论坛新帖
    新 闻 TOP 10
  • 没有热点文章
  • 点击申请点击申请点击申请点击申请点击申请点击申请点击申请
    点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请
    文字链接: 热门下说网
    Copyright © 2008 FanMuMa.com All Rights Reserved
    客服邮箱:fanmuma#126.com(将#换为@) 站长:Fisco 联系电话:15802671439 联系QQ:337803 
    捍卫属于个人的一切--