杀病毒之tlntsvi

记得在学校的时候，很是关注自己的电脑健康，几乎每天都会例行地“巡视”一番电脑，如果看到可疑的文件或可疑的进程，便会上网搜查该进程的相关信息，如果判断为病毒的话，就会全力以赴、忘掉学习科研，直到使用各种方法将这个病毒从电脑中清除掉。但是工作之后，发现自己连关注自己所用电脑的时间都没有，更别提杀病毒了，不过工作后电脑上装了杀毒软件，自己对病毒的警惕性也不那么高了。

不过这段时间，电脑出现了非常明显的异常，一是经常会听到莫名其妙的“咚”的声音从电脑的扩声器中传出来，二是电脑运行一段时间后，内存占用率非常之高，极大影响了电脑的性能，三是电脑中多了很多RUNDLL32.EXE的进程。这个周末终于有了一点时间，就准备将这个问题解决掉。

通过观察和查找，发现了注册表中可疑的项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
<shell><C:\WINDOWS\Explorer.exe C:\WINDOWS\system32\tlntsvi_2478.exe>

依据这个线索，我在注册表中搜索带有tlntsvi的项，并将其删除掉，之后又在C:\WINDOWS\SYSTEM32目录下，将tlntsvi_2478.exe删除掉，这个病毒在别的机器上会是tlntsvi_xxx.exe的形式，其中xxx为数字。这样子操作后，重启机器后不再发现有该病毒的痕迹。

记得在这个病毒呈现出来之前，自己在找一个软件的时候，从一个小网站上下载了一个安装文件，原以为就是自己想要的软件，安装后才发现自己装了一个流氓软件，这个病毒很可能就是在这个过程中带到我的电脑上的。所以，在小网站上下载软件的时候，一定要加倍小心啊！

最后推荐一个Windows系统修复工具System Repair Engineer。