系统变慢并有时弹出“Happy Birthday Dear”消息框-中华维修网-中华电脑维修网-www.91xiu.com

用户登陆

新用户注册

客服QQ：250304218 9459803

维修网站群：中华维修网 | 维修资料下载 | 中华维修论坛

新闻资讯 ┆ 网络学院 ┆ 电脑维修 ┆ 办公维修 ┆ 家电维修 ┆ 维修视频 ┆ 维修资料 ┆ 中维商城 ┆ 维修论坛

业界┆硬件┆办公┆家电┆数码

操作系统┆安全技术┆软件应用┆媒体动画┆图形图像┆办公系列┆网络应用

维修基础┆软件专题┆CPU/内存故障┆硬盘专栏┆显示器┆鼠标键盘┆电源/主板故障┆声卡显卡┆光储设备┆网络设备┆笔记本

导购┆DIY专区┆硒鼓加粉┆打印机┆复印机┆传真机 ┆扫描仪┆一体机

电视维修┆影音设备┆家电常识┆综合电器

您现在的位置：中华维修网 >> 网络学院 >> 安全技术 >> 正文

系统变慢并有时弹出“Happy Birthday Dear”消息框

作者：佚名文章来源：本站原创点击数：更新时间：2007-9-6 13:30:02

最近系统突然变的很慢，有时会弹出“Happy Birthday Dear”的消息框，想运行
杀毒软件进行杀毒，但杀毒软件不能正常运行。
分    析
    从故障时系统弹出的消息框，可以判定是感染了“垃圾桶IV(Worm．Lentin.j)”病毒。该
病毒在运行时将自身写入系统目录并命名为：WinServices.exe、nay32_Loader.exe、tcpsvs32.exe，
然后修改注册表进行自启动。它还利用邮件系统漏洞向外界发送大量的标题为：“I Love
You”、“Find a good friend”、“Are you looking for Love”的病毒邮件，与此同时它还能够
破坏正在运行的几十家反病毒软件和个人防火墙程序，使计算机失去保护，发作时会弹出
“Happy Birthday Dear”信息框。
排除过程
    可以通过以下步骤手工清除病毒。
    (1)在系统目录下查找并删除命名为：WinServices.exe、nav32_loader.exe、tcpsvs32.exe
的文件，如果在Windows下无法删除，可以到DOS下删除。
    (2)在“运行”对话框中输入“regedit”命令打开注册表编辑器，删除注册表中
HKEY LOCAL MACHINE\Software\Microsoft\Windows\CurrentVersion\Run选项和
HKEY LOCAL MACHIN\Software\Microsoft\Windows\CurrentVersion\RunServices选项中的
WinServices项，该键值的内容是病毒的文件路径，这样在下一次启动计算机时，病毒将不会
再运行。
注意
为了彻底地清除病毒，建议用最新的杀毒软件对计算机进行杀毒。

主板维修教材笔记本维修视频教程硬盘维修视频教程芯片级焊接教学视频电路基础教程维修工具　

文章录入：91xiukf 责任编辑：91xiu客服

【字体：小大】

	最近更新
· ASP错误代码说明 · ASP错误代码说明 · 关于Adodb.Stream 的使用说明 · 关于Adodb.Stream 的使用说明 · 解决IIS5 HTTP500内部错误 · asp控制xml数据库的6段非常的经典代码 · ASP技术与PHP，CGI，JSP等技术的比较 · 用ASP制作饼图、柱状图等 · FlashMX新特性详解(四)学习资源和软件 · 导入电影的控制

	推荐文章
· Windows XP系统被远程入侵 · 在网吧QQ密码被盗 · 浏览一些网页后硬盘被完全共享 · 共享文件后经常死机 · IE无法打开网页 · 病毒导致鼠标不能正常工作 · 病毒导致花屏 · 在Java中获取系统属性 · JAVA MSN机器人主要代码开放 · 计算机等级考试三级网络技术复习提纲