病毒行为:c:/windows/pchealth/helpctr/binaries下的文件被一文件夹形状的程序msconfig.exe覆盖,c:/windows下生成病毒文件:msconfig.exe.病毒运行后系统的regedit.exe cmd.exe taskmgr.exe等系统文件被覆盖,而且在c:/windows/system32下生成cmd.exe cmd.com taskmgr.exe regedit.exe文件夹形状的进程,各个盘符下生成limit.exe autorun.inf两个文件。
解决方法:
首先使用超级兔子或管理进程的软件将msconfig.exe进程结束,干掉c:/windows/pchealth/helpctr/binaries下文件夹形状的程序msconfig.exe,然后将各个盘符下的limit.exe autorun.inf两个文件删除(注意进入各个盘符时不要使用鼠标,通过地址栏进入),接着将c:/windows/system32下cmd.exe cmd.com taskmgr.exe regedit.exe文件夹形状的进程删除掉,最后到其他机器上copy丢失的系统文件即可。