我的电脑中了愤怒天使Serverx.exe 急 急 急 急 急

zh-6688

病毒进入电脑[/url]系统后，将自身文件“Serverx.exe”复制到%windows%\System\系统目录下，并且把该文件属性设置成系统隐藏，避免用户发现。然后，修改注册表，将自己加入启动项，这样，以后它便可以随系统一起启动。同时，它随时监控注册表，如发现自己的启动项被删除，就立刻将其恢复。



病毒运行后，从系统盘开始尝试感染exe格式的可执行文件，被感染的文件有一个显著特征就是占用空间明显变大，并且无法使用。在这个过程中，病毒会生成互斥变量“Angry Angel v3.0”（中文名“愤怒天使”由此而来），给受感染的文件做标记。这样，当它再次遇到这个文件时，就能避免重复感染。这时，用户如果检查任务管理器，可从中发现名为Serverx.exe的病毒进程。

wj65321545

抢个沙发！等待解答中

sbfhvksbfhvk

解决方法：
进入注册表
删除如下项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]


[MMSAssist BHO]
{6671A431-5C3D-463d-A7CF-5587F9B7E191}

[珊瑚虫 工具栏]
{D74EC18E-3DDD-4174-B1B1-949FE3B8366D}

[免费精彩视频超流畅在线观看]
{022C4009-5283-4365-97BF-144054B40E2E}

[游一游]
{29269350-EC07-4274-821F-F2E0E2697149}

[MMSAssistMenu]
{6671A433-5C3D-463d-A7CF-5587F9B7E191}

[ >> 彩信发送 <<]


＝＝＝＝＝＝＝＝＝＝＝＝＝＝

开始－－控制面板－－性能和维护－－管理工具－－服务
禁用[GrayPigeon_Hacker.com.cn / GrayPigeon_Hacker.com.cn]

开始－－运行
输入regedit
确定
进入注册表
展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
找到后删除GrayPigeon_Hacker.com.cn文件夹

＝＝＝＝＝＝＝＝＝＝＝＝

卸载
C:\Program Files\Infofo Bar\
C:\Program Files\MMSAssist\

＝＝＝＝＝＝＝＝＝＝＝＝＝

删除
C:\Program Files\Infofo Bar\
C:\Program Files\MMSAssist\
C:\WINDOWS\system32\Serverx.exe
C:\WINDOWS\win.exe
C:\WINDOWS\win.dll
C:\WINDOWS\winkey.dll
C:\WINDOWS\win_hook.dll
百度中找得,看看有没有作用.

shimeng0624

楼上的方法试试看，我没有遇到过哦。

ntyxgly1978

用金山急救箱试试看呀

suifeng68

这样手工弄会弄的头脑发晕的，出这样的问题我一般都用原始方法不留死角

qdsjh

我朋友的电脑中过，我直接用360安全卫士杀的

dulicanyang

重做个系统最好。
还好，不是中的鬼影。。。

shiran00

愤怒天使？叫上帝来灭了它！

xuelinfeng

愤怒天使？叫上帝来灭了它