读者来信：这两天我的系统不知道是什么要素，经常会不定时地弹出一个Limit计时器，倒数15分钟就智能关机。其间义务治理器和注册表编辑器都打不开，杀毒软件也查不出是什么病毒。冲击波、震荡波的专杀工具我也用了，雷同没有处置疑问。最后没有方法了，只得重装操作系统。可是每次重装后又产生倒计时，请问《电脑报》的安保专家，是什么要素形成15分钟倒计时关机的？为什么重装系统后又很快产生了？
安保专家：从读者来信中咱们知道，他碰到了15分钟倒计时关机的状况，这是由于操作系统遭到了“五月莉娜”计算机病毒的损害。“五月莉娜”病毒由于很多人对它都不甚了解，网上也只要很少的引见，所以用户很难找到它的肃清方法，更不用说有什么专杀工具可以经常使用。一旦中了“五月莉娜”病毒，系统目录中的一些关键文件就会被交流，比如义务治理器、注册表治理器、系统性能程序，以及命令揭示符等等。其实该病毒还是属于如今十分盛行的闪存盘病毒这一个大类，经过闪存、移动硬盘等移动设施来启动流传。不过本报第31期讲的闪存盘病毒通用途理打算在这里就不齐全有用了，由于该病毒除了可以应用移动设施启动流传外，还可以应用网页木马等其余形式来启动流传。再加上其余磁盘目录外面“五月莉娜”残留的病毒存在，因此用户很容易在从新装置系统后再次被感化。另外，“五月莉娜”病毒和其余的闪存盘病毒还有所差异的是，该病毒并不会在右键菜单多出一个“Auto”命令，因此也很难让用户发现暗藏在该目录下的病毒文件。WWW.ItCompuTEr.cOM.cN正是这样的要素形成了下面那位读者屡次重装系统，才勉强将病毒从系统成功肃清。“五月莉娜”齐全肃清打算方法一：菜鸟肃清法首先从新装置系统，成功后不要立刻关上任何磁盘。点击开局菜单中的“运转”命令输入“CMD”，而后在弹出的命令揭示符窗口中口头“attrib autorun.inf -s -h -r”，这样做是为了去除该文件的暗藏等属性内容。最后再在窗口中口头“del autorun.inf”和“del limit.exe”就可以了（图1）。须要特意留意的是，对一切的磁盘分区都要这样操作，要不然病毒又会智能感化其余的磁盘分区。
方法二：老鸟操作法首先从新启动系统(该方法不用重装系统)，并按F8进入安保形式。接着应用《冰刃》等安保工具删除一切磁盘分区下的autorun.inf和Limit.exe等病毒文件，删除c:\windows下的regedit.exe文件夹和图标为批处置的一个可口头文件MSCONFIG.EXE（图2）。
电脑蓝屏的要素之一我是一个超级电影迷，最青睐在网上看电影，可是最近家中的电脑莫明其妙开局闹脾气，玩起了蓝屏、死机。开局认为是反常的系统蓝屏，可是重启后没过多久状况照旧，不只如此，过了几天后，我的电脑就简直半瘫了，杀毒软件和安保软件都不能经常使用了。我疑心是病毒形成的，可我不分明这是什么病毒，这种病毒是怎样进入到我电脑的？医生：依据你的形容，这应该是近段期间比拟盛行的“Win32.Troj.DelfT.zy.92215”病毒，又名“蓝屏使者92215”，这种病毒和“AV终结者”、“下载者”等病毒相似，经过恶意网站网页流传感化，只需你阅读了带病毒的网页，它会在用户不通晓的状况下衔接，在指定的网址下载少量各类其余病毒及木马，你的电脑经常突然蓝屏、死机，应该就是它的“杰作”了。小揭示：在“蓝屏使者”下载的木马中，大局部具有盗号和系统破坏等性能，因此，假设此病毒进入电脑系统，它将带来对系统的重大破坏以及形成用户虚构财富的损失。其实这个病毒关键应用你们这些网虫青睐看大片的心思，在最繁华的电影下载页面应用页面破绽、跨站攻打、后盾治理员破解、数据库门路截获等手腕来攻陷网络，并最终到达在其指标中写入木马的成果。在你们往常阅读或下载时有形中在后盾间接下载编写好的木马病毒，当病毒被挟带在影视影片中运转时，则智能激活自身原体，造成你们的电脑产生蓝屏、死机。蓝屏是怎样形成的病人：谢谢医生的解答，我如今知道惹起我电脑蓝屏的罪魁祸首是“蓝屏使者”这款病毒了，但是我还想知道它是怎样形成我的电脑蓝屏的？医生：“蓝屏使者”运转环节较熊猫烧香、AV终结者来说要便捷。病毒在运转后首先会在用户电脑中的系统目录“program files\Common Files\Microsoft Shared\MSINFO\”目录下监禁暂时备份文件System6.tmp及正本System36.jup（图1）。
当以上两个文件生成后，就会再从新监禁一个System6.ins文件减少到系统目录ProgramFiles\Internet Explorer\shellexecute hooks\下，而注册表的启动项ShellExecuteHooks中就会显示相对应的键值，蓝屏病毒就是应用此项让病毒自启动的（图2）。当成功上述监禁后，病毒会修正注册表将自身减少到智能启动名目中，而后将它的DLL注入到explorer.exe进程中，成功追随系统启动的目的。这样当咱们这些中毒的网虫每次启动计算机时，该病毒程序就会智能启动。该病毒自身对用户的操作系统破坏力不大，但中招的计算机却会在用户不知情的状况下下载各种病毒及木马感化用户操作系统，这时系统就会经常蓝屏、死机，除此之外很多木马还趁机盗取用户的游戏账号、网银明码、股市消息及团体隐衷，其危害不容小视，也无法不防。彻底肃清“蓝屏使者”病人：“蓝屏使者”真实太让人头痛了，尤其像我这样青睐在网上看电影的网虫来说，一个接一个的病毒让我怕到普通的网页都不敢关上了，如今又来了个能把电脑玩死的“蓝屏使者”，那我以后不是连看电影的喜好都要被抹杀了呀！要怎样才干肃清“蓝屏使者”病毒呢？医生：“蓝屏使者”肃清的方法比拟便捷，更新以后计算机中所用的杀毒软件到最新病毒库启动片面查杀即可，也可以应用手工的形式启动查杀。操作步骤如下：第一步：进入系统目录C:\program files\Common Files\Microsoft Shared\MSINFO\文件夹下，删除System6.tmp及System36.jup两个文件。第二步：进入系统目录C:\ProgramFiles\Internet Explorer\shellexecutehooks\下，找到System6.ins文件并将它删除。第三步：应用Procexp软件将系统中生疏（以及除系统自身外）的进程完结掉（还可以应用其余安保软件）（图3）。
小揭示：Explorer.exe进程自动是和系对抗同启动的，其对应可口头文件的门路为“C:\Windows”目录，除此之外则为病毒。第三步：最后用《360安捍卫士》配合Ewido来肃清系统中残余上去的病毒以及木马就可以了。小揭示：用户还须要警觉“恐惧鸡感化号”（Win32.LwyMum.h.147456）。这是一个感化型病毒，该病毒运转后会智能删除病毒源文件，下载海量病毒文件，在各盘生成AUTO病毒。总结如今的攻打手腕都由繁多化转为多元化，攻打者应用网站挂”病毒＋电影激活病毒＋病毒后续下载的形式”启动攻打，单靠杀毒软件曾经不能满足安保的须要，所以往常要常备一些安保小工具，并了解及把握最新病毒的肃清方法。
电脑中了zpx520怎样办最近很多网友揭发散播病毒，用户中招后极难肃清，重复感化。整个阅读器都被劫持，重大影响系统的反常运转。
恶意链接： http:// www.zpx520.com/0.htm揭发人数：519危害水平 ★★★★★IP地址： 60.190.118.7树树随后倒退考查，输入后产生403失误，该页无法显示，但是这往往是流氓网站习用的“障眼法“。间接敲入www.zpx520.com/0.htm 防毒软件报警，检查源代码发现调用了，于是到来该页又发现病毒，检查源码调用了，下载后杀毒软件检测为Win32.HTML.Autoruner。深化考查后发现感化此病毒后会劫持IE阅读器并实施ARP攻打，以至关上任何网页前都会先加载该恶意页面从新被挂马。这也就是为什么很多读者反映每开启一个网页杀毒软件都会报警的要素。处置方法：处于局域网中的用户先装置MS07-017补丁，屏蔽此域名及IP地址。而后断开各自网线，进入安保形式，清空暂时文件夹用杀毒软件全盘查杀，再用360安捍卫士片面修复系统及阅读器。本周其余流氓网站12706.com恶意链接：揭发人数：340危害水平：★★★★IP地址：222.73.246.50该网站是流氓软件仓库，首页无法访问却在网站目录中寄存流氓软件。处置方法：在IE受限访问地址中屏蔽此域名及IP地址，使它无法向此地址更新恶意插件。新人类影院恶意链接：揭发人数：269危害水平：★★★☆IP地址：60.175.162.13应用MS07-017系统破绽，攻打系统。同时弹出少量广告窗口。处置方法：装置MS07-017补丁，屏蔽此域名及IP地址。删除IE暂时文件夹，进入安保形式用杀毒软件查杀。