三招手工必殺小郵差變種諾維格病毒

第一步：終止惡意程序

　　打開windows任務管理器，在windows95/98/ME系統中, 按CTRL+ALT+DELETE；

　　在Windows NT/2000/XP 系統中, 按CTRL+SHIFT+ESC, 然后點擊進程選項卡；

　　在運行程序列表中, 找到進程: taskmon.exe ；

　　選擇惡意程序進程, 然后點擊結束任務或結束進程按鈕（取決于windows的版本）；

　　為了檢查惡意程序是否被終止, 關掉任務管理器, 然后再打開；

　　關掉任務管理器；

　　*注意: 在運行windows95/98/ME的系統中, 任務管理器可能不會顯示某一進程. 可以使用其他進程查看器來終止惡意程序進程. 否則, 繼續處理下面的步驟, 注意附加說明。

　　第二步：刪除注冊表中的自啟動項目

　　從注冊表中刪除自動運行項目來阻止惡意程序在啟動時執行；

　　打開注冊表編輯器: 點擊開始>運行, 輸入REGEDIT, 按Enter；

　　在左邊的面板中, 雙擊：

　　HKEY_CURRENT_USER>Software>Microsft>Windows>CurrentVersion>Run

　　HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run

　　在右邊的面板中, 找到并刪除如下項目：

　　TaskMon = %System%\taskmon.exe

　　*注意: %System%是Windows的系統文件夾, 在Windows 95, 98, 和ME系統中通常是 C:\Windows\System, 在WindowsNT和2000系統中是:WINNT\System32, 在Windows XP系統中是C:\Windows\System32.

　　*注意: 如果不能按照上述步驟終止在內存中運行的惡意進程, 請重啟系統。

　　第三步：刪除注冊表中的其他惡意項目

　　如下是刪除注冊表中其他惡意項目的說明。

　　仍舊在注冊表編輯器中, 在菜單條中點擊編輯>查找, 在文本領域中輸入"ComDlg32", 點擊查找下一個；

　　當像如下鍵值出現時, 刪除鍵值和數據：

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\Version

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\Version

　　關閉注冊表編輯器.

　　通過以上三招，煩人的“諾維格”病毒就可以被清除干凈了。不過以上方法主要針對電腦專業人士應用比較方便，普通計算機用戶請盡量利用殺毒軟件查殺此病毒，請及時升級您的殺毒軟件到最新。
,

原文轉自：http://www.kjueaiud.com