问:我的电脑(Windows Advance Server)发现中了 DOWNLOAD.TROJAN病毒,每天都会产生一个WWW*.TMP的临时文件在当前用户的临时目录,我的Norton有发现并清除成功,但是有没有方法一次清掉呢?在网上看了一些方法都没有具体的说明怎样找到这个病毒,请高手帮忙。
答:
1、请在安全模式下,检查启动项将不必要的服务屏蔽掉
2、请检查\windows\system32\下的文件,按照时间排序,如果最近没有安装程序,就可删除最近的修改时间的文件
3、请检查以下三个文件的大小、修改时间、版本,判断是否被修改,他们都是Microsoft的系统文件
\windows\explorer.exe
\windows\system32\services.exe
\widnows\system32\winlogon.exe
4、请运行sfc.exe扫描被修改的系统文件
5、升级你的杀毒软件,进行杀毒