20CN网络安全小组论坛 - 病毒专区 - 彻底剿杀W32.Scard病毒

论坛: 病毒专区标题: 彻底剿杀W32.Scard病毒

作者: zch001 [zch001]

论坛用户

彻底剿杀W32.Scard病毒

信息来源：http://biz.chinabyte.com/31/2006031.shtml

　最近不少Norton杀毒软件的用户在升级完病毒库后，会查杀到一种名为W32.Scard的病毒，可千万不要对这种病毒掉以轻心，稍不留神，你的网上银行的账号和密码、QQ密码、邮箱密码可能都会被盗，损失可能会很惨重!Norton会找到它，发出警告，但也无法删掉它。下面，笔者就向大家介绍一种手工彻底清除W32.Scard病毒的方法。
　　Step1:去除系统文件的隐藏属性。

　　Step2:进入“C:\Winnt”文件夹(在Windows XP中为C:\Windows)，找到一个名为MFCD3O.DLL的文件并将它删除。

　　Step3:运行“regedit”打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，如果感染了W32.Scard病毒，那么其SHELL值应为Explorer.exe dmsti.exe，将它更改为Explorer.exe。然后将原来的“dfile=http://www.abahost.com/update/0311.exe”改为“dfile=空内容”。

　　Step4:重启电脑，利用启动盘进入DOS实模式，然后在命令提示符后依次输入以下内容:

　　A:>c: (回车)
　　C:>cd winnt\system32 (回车)
　　C:\winnt\system32>del tcdex.exe (回车)
　　C:\winnt\system32>del dmsti.exe (回车)
　　C:\winnt\system32>del alerter.exe (回车)
　　C:\winnt\system32>del sptres.dll (回车)

　　小提示:如果是Windows XP系统，这里应将winnt更改为windows目录。

　　Step5:重新启动后，利用Norton杀毒软件便可以彻底清除隐藏在Content.IE下的0311.exe这个病毒文件了。

　　现在，W32.Scard病毒就被我们清除掉了，你可以放心地使用自己的电脑啦!

地主发表时间: 05-08-04 09:09

论坛: 病毒专区