手工清除“林斯”病毒的方法

手工清除“林斯”病毒的方法（共5篇）

手工清除“林斯”病毒的方法 篇1

首先，若系统为WinMe，则请先关闭系统还原功能;

对于系统是Win9x/WinMe：

步骤一，删除病毒主程序

请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统目录(默认的系统目录为

C：windowssystem)，分别输入以下命令，以便删除病毒程序：

C：windowssystem>RINS.EXE

完毕后，取出系统软盘，重新引导到Windows系统，

如果手中没有软件“class=”sitelink“>系统软件盘，可以在引导系统时按“F5”键也可进入纯DOS模式。

步骤二，清除病毒在注册表里添加的项

打开注册表编辑器：点击开始>运行，输入REGEDIT，按Enter;

在左边的面板中，双击(按箭头顺序查找，找到后双击)：

HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run

在右边的面板中，找到并删除如下项目：

“RinsTask”=“RINS.EXE”

关闭注册表编辑器，

对于系统是WindowsNT，windows，WindowsXP，WindowsSever：

步骤一，使用进程序管里器结束病毒进程

右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“RINS.EXE”，单击“结束进程按钮”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”;

步骤二，查找并删除病毒程序

通过“我的电脑”或“资源管理器”进入系统目录(Winntsystem32或windowssystem32)，找到文件“RINS.EXE”将它删除。注意清空回收站内的内容;

步骤三，清除病毒在注册表里添加的项

打开注册表编辑器：点击开始>运行，输入REGEDIT，按Enter;在左边的面板中，双击(按箭头顺序查找，找到后双击)：HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run，在右边的面板中，找到并删除如下项目：“RinsTask”=“RINS.EXE”，关闭注册表编辑器。

QQ病毒的手工清除方法 篇2

OICQPASS.exe是个主程序，还有xxc.dll文件，里面填写了E-mail地址，只要一运行OICQ-PASS.exe就被种上了木马，OICQ密码就会被发送到那个xxc.dll文件里面的E-mail中。

(1)首先删除病毒文件，然后到HKEY_LO-CAL_MACHINE＼Software＼Micrsoft＼Windows＼Cur-rentVersion＼Run中查找，发现和此OICQPASS病毒有关的两个启动项，一个是病毒文件所在的地址，另一个为C：＼WinNT＼System32＼OICQPASSEXE，于是分别删除这两个字符串；然后再到C＼WinNT＼System32目录下去删除OICQPASS这个文件，但怎么查找也没发现这个文件，笔者以为病毒已经清除掉。重新启动机器，在任务管理器中竟然还有一个SMTP在运行，看来病毒还没有完全清除掉，马上停止了此进程继续查找病毒所在。

(2)到注册表HKEY_LOCAL_MACHINE＼Soft-ware＼Microsoft＼Windows＼CurrentVersion＼Run中一看，C：＼WinNT＼System32＼OICQPASS.EXE这个启动项仍然存在，看来OICQPASS这个文件一定还存在，但为什么找不到它呢?

手工清除“林斯”病毒的方法 篇3

一、清除内存病毒进程

要想彻底清除该病毒，应该先清除内存中的病毒进程，如果操作系统是WIN000以上的用户，可以按CTRLSHIRTESC打开任务管理器，然后在内存中查找名为“TASKMGR”的进程，找到后直接将它结束。要记住，该进程名和任务管理器名字一样，用户要注意分辨，如果用户不确定，就看看内存占用大小，内存占用小的就是病毒进程了，

如果是WIN9X的用户，则只能用一些第三方的进程查看软件，如procview等来清除了。

二、删除注册表

该病毒会在电脑的注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun中建立名为“taskmgr”，内容为“%WINDOWS%SYSTEMTASKMGR.EXE”的健值，为了防止病毒下次系统启动时自动运行，用户应该将该键值删除，

方法是在“运行”菜单中键入“REGEDIT”。然后调出注册表编辑器，找到病毒键值，然后直接删除即可。

三、删除病毒文件

该病毒运行时，还会将自身拷贝到操作系统安装目录中的SYSTEM目录中，并命名为TASKMGR.EXE，请注意正常的任务管理器的文件名也是这个，但是存在于操作系统安装目录的SYSTEM目录中，用户要注意分辨。

四、恢复默认首页

手工清除“林斯”病毒的方法 篇4

安装瑞星卡卡上网安全助手3.0，然后升级到最新，打开瑞星卡卡上网安全助手3.0，进行全面扫描，然后把扫描出来的结果全部选中，点“清除”，就OK了，重新启动，应该不会再发现这种讨厌的病毒了.

瑞星卡卡上网安全助手3.0是一款功能强大的反流氓软件产品，它应用碎甲(Anti-Rootkits)等多项反病毒核心技术，集成了IE及系统修复、插件管理及卸载、反网络钓鱼、广告拦截、痕迹清理等诸多功能，可以彻底查杀目前流行的400余种流氓软件，

Rootkit.Adport.g病毒的清除方法

，

手工清除“林斯”病毒的方法 篇5

1.发现病毒。如用杀毒软件查找，或在任务管理器(Ctrl,Alt,Del三键齐按)中发现可疑程序。

2.点击“开始”，“运行”，写“regedit”，点击确定，进入注册表编辑器。

3.在注册表中路径HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options里面新建立一个项(随便叫什么)，在项内新建一个字串符值，命名为“Debugger”，双击，输入要禁止的文件的路径，

例如，发现进程中有木马或病毒，路径为 C:aaa123.exe，则就在刚建立的Debugger中输入C:aaa123.exe (这里路径斜杠用双斜杠)。

4.关闭注册表编辑器，重新启动电脑。这时病毒无法启动了，然后直接删除就可以了。