“WinXP中了映像劫持病毒怎么处理”

计算机的采用很长一段时间里有点问题。 其中常见的是中毒。 许多客户说他们遇到过映像侵占病毒。 那么，如果你的电脑中了图像侵占病毒怎么办？ 不认识的朋友赶紧看看编辑整理的winxp里有视频进入病毒的处理方法吧。

winxp感染了影像劫持病毒怎么办？

朋友的笔记本电脑一旦染毒，就无法启动杀毒软件。 打开系统电源后，会出现几个窗口，在系统内存耗尽冻结之前很难关闭。 安全模式也是同样的现象。 没办法，我尝试了重新安装系统，但出于很多人都知道的原因，她只是将c分区格式化了，重新安装系统后，访问其他分区后，重新安装前的中毒症状再次出现。

从上述现象中至少可以得到两条新闻。 1、病毒通过自动广播传播2、病毒有可能利用劫持形象。

检查故障机，重新启动时，自然会考虑启动到带命令行的安全模式。 执行了regedit，但失败了。 像msconfig一样失败了。 将regedit.exe更改为regedit，但发生了同样的失败，没有继续尝试更改为其他名称。 重新启动电脑进入正常模式，想看看具体的中毒现象。

登录桌面后，笔记本之类的程序一直在打开小对话框，非常快，无法关闭，任务管理器也无法调整。 现在取出我的杀毒USB内存，里面常备着处理器、冰刀、sreng。 发现防病毒u盘未正常启动。 双击冰刃/sreng也宣告失败。

一般处理方法:

1、改名并运行icesword和sreng主程序时，类似记事本的病毒程序已经打开了近百个对话框，系统变慢了。 在winxp的任务栏中选择该组的窗口并关闭，先断开一点系统资源，然后再说。

2、然后，双击USB存储器的processexplorer，一眼看到有记事本图标的3个进程，尝试结束其中一个进程。 发现退出后，程序立即重新启动。 我觉得直接kill过程不行。 如果无法退出，则冻结进程。 如果分别选择这三个进程，右键单击，然后选择在进程属性中暂停该进程，则病毒将不会显示新的对话框，并且可以很容易地将其杀死。

3、切换到冰刃，轻松通过流程进行管理，根据病毒程序的位置和文件名，使用冰刃内置的文件管理器轻松浏览这些文件，复制一个备份到桌面，然后右键单击

4、然后，切换到冰刃窗口的注册表，选择HKEY _ local _ machine\ software\ Microsoft\windows nt _ _ current version _ \软件版本 我觉得这样做还是有风险的，慎重的方法还是逐个子密钥的检查，如果发现密钥值是病毒程序的路径，就删除这个子密钥)。

5、同样，需要使用冰刃的文件管理器强制删除病毒程序。 这种病毒太恶毒了，包括杀毒软件、防火墙和系统附带的管理工具( regedit、msconfig、cmd、任务管理器)、第三方系统支持工具( sreng、autto )

6、修复注册表后，双击杀毒USB内存中的毒霸，则新的杀毒USB内存中添加了监视功能，在桌面上点击备份的几个杀毒程序时，会显示杀毒USB内存的 然后，打开资源管理器并浏览其他分区根目录时，防病毒USB内存会杀死隐藏在其他几个分区根目录下的病毒。

替代处理方案:

1、你没有冰刃、process explorer的时候，可以用那个人的道路，治好那个人的身体。 批处理解析脚本用于修改注册表，并将病毒程序也添加到映像劫持列表中，如下例所示。

@ echooffechowindowsregistryeditorversion 5.00 SSM.reg echo [密钥_本地_机器\软件\微软\ win下载is sys safe.exe ] SSM.reg echo \调试器\ =\sys safe.exe\SSM.reg (如果发现多个病毒程序，则为多行) reg

复制代码

2、重启电脑后，病毒程序也无法启动。 嗬，是毒药吧。 然后，将注册表的程序名称regedit.exe指定为其他什么名称，双击注册表的HKEY _ local _ machine\ software\M icrosoft\wi Chine病毒

3、对普通客户来说，遇到这样的杀毒软件很难。 用杀毒软件简单修复的可能性很低，手工修复对普通客户来说很难。

观察几个事项:

1、采用组策略生成器，关闭所有驱动器的自动播放功能(自动播放功能传递病毒过多)。

2、马上升级杀毒软件，不要被这种病毒袭击，进去之后再解决，需要越来越多的功夫。

3、中毒后，应立即联系专业的反病毒工程师进行协助。 重新安装系统不是好方法。

以上是winxp感染图像侵占病毒时的处理方法。 如果你注意到自己的电脑感染了图像侵占病毒，千万不要考虑重新安装。 我们应该按照教程进行修复。 不行的话，只能去专家那里修理。

本文：《“WinXP中了映像劫持病毒怎么处理”》