20CN网络安全小组论坛 - 病毒专区 - W32.Lovgate.R@mm救人啊！这是个什么东东？？？？？

论坛: 病毒专区标题: W32.Lovgate.R@mm救人啊！这是个什么东东？？？？？

复制本贴地址

作者: duan_77598 [duan_77598]

论坛用户

我的诺盾提示的病毒名称是W32.Lovgate.R@mm 谁能帮帮我这个菜鸟啊。杀不掉了啊
我在线等，高手哥哥姐姐出来帮帮小弟！！！谢！

地主发表时间: 04-08-28 12:17

回复: Ocean [friendship]

论坛用户

Symantec公司提供了一款专杀工具 ―― FixLGate.com
此专杀工具针对 W32.Lovgate.R@mm 以及 W32.Lovgate.[A-L]@mm，
使用此工具时请注意下列问题:
1、如果操作系统是 Windows Me 或者 Windows XP，关闭系统还原功能；
2、启动计算机到安全模式;
3、进入安全模式后不要进行双击操作，要以右键--打开代替；
4、最好是在断开网络的情况下进行操作。
也可以使用更新了病毒定义的 Norton AntiVirus 系列产品来杀毒，注意事项同上。
杀毒后请尽快连接到 WindowsUpdate 网站进行更新，确保计算机已经安装了所有检测到的关键更新。
Symantec的杀毒建议：
1、禁用XP和ME的系统还原
2、升级病毒定义库
3、重启至安全模式
4、恢复被修改的注册表键值
（1）点击开始-->运行-->regedit
（2）导航至：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
在右侧窗口，删除以下键值
"WinHelp" = "%system%\realsched.exe"
"Hardware Profile" = "%system%\hxdef.exe"
"Program In Windows" = "%system%\IEXPLORE.EXE"
"Microsoft NetMeeting Associates, Inc." = "NetMeeting.exe"
"VFW Encoder/Decoder Settings" = "RUNDLL32.EXE MSSIGN30.DLL ondll_reg"
"Protected Storage" = "RUNDLL32.EXE MSSIGN30.DLL ondll_reg"
"Shell Extension" = "%system%\spollsv.exe"
"S0undMan" = "%system%\svch0st.exe"
（3）操作如下一步：
Windows 95/98/Me: 跳至（4）
Windows NT/2000/XP: 跳至（6）
（4）导航至：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
（5）在右侧窗口，删除以下键值：
"SystemTra" = "%Windir%\SysTra.EXE"
"COM+ Event System"="DRWTSN16.EXE"
删除键值后，跳至（8）
（6）导航至：
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
（7）在右侧窗口，删除
"run"="RAVMOND.exe"
（8）导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
（9）在左侧导航条中，删除
_reg
（10）导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
（11）在左侧导航条中，删除
Windows Management Protocol v.0(experimental)
（12）推出注册表编辑器
更多信息，请参考：
“W32.Lovgate.R@mm”病毒之分类分析注册表操作部分
26条解析“W32.Lovgate.R@mm”病毒 4~7部分
5、在安全模式下执行全盘扫描

[此贴被 Ocean(friendship) 在 08月28日12时53分编辑过]

B1层发表时间: 04-08-28 12:40

论坛: 病毒专区