我的电脑中了熊猫烧香病毒，谁能帮我？？急！！

病毒名称：Worm.WhBoy.h
病毒中文名：熊猫烧香(武汉男生)

病毒类型：蠕虫

危险级别：★★

影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

专杀工具：金山专杀工具 安天专杀工具 江民专杀工具

病毒描述：

“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

1:拷贝文件

病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv.exe

2:添加注册表自启动

病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

3:病毒行为

a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序：

QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword

并使用的键盘映射的方法关闭安全软件IceSword

添加注册表使自己自启动 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

并中止系统中以下的进程:

Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe

b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享

c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享

d:每隔6秒删除安全软件在注册表中的键值

并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue -> 0x00

删除以下服务:

navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc

e:感染文件

病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部，并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件：

WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone

g:删除文件

病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。

简单的问题被弄得复杂化了...
偶的系统前几天也被感染上了"熊猫烧香",这就是通过U盘传染的病毒,主要危害就是无法显示系统的所有文件,并删除后缀为.GHO的文件(备份文件,没有这个东西你的系统就无法再用GHOST恢复了!)
经过几次试验才找出问题之症结,其实很简单的,只需用手动查杀,十分钟就可以搞定.

后续：关于熊猫烧香病毒（fuckjacks.exe）变种的处理方法！

这也是偶刚发现的，有朋友说以上的U盘病毒删不了，就是因为又多了一个熊猫烧香！这也是通过U盘传染到电脑硬盘中的，和SXS.exe差不多，只是危害比sxs.exe大多了。

不过处理方法也不难，和以上说的六点内容差不多，只需要把以下的所有文件全部从硬盘和注册表中删除就行了，除了搜索还是搜索，呵呵。

一、先进入安全模式，修改注册表显示所有文件夹，先把所有磁盘根目录下的sxs.exe\svohost.exe\autorun\Desktop_.ini\_desktop.ini\setup(一个熊猫烧香的图标)全删除了。

特别是Desktop_.ini\_desktop.ini，这两个文件会生成好多，可以搜索出来再一起删除。

二、再进入C：\WINDOWS\SYSTEM32\，或者搜索出fuckjacks.exe(熊猫烧香)、gamesetup.exe(可能是源文件)、spoclsv(熊猫烧香的变种，这个是最主要的)、rmincon.exe、ergaon.exe、2007QQ.exe、ikill.exe，把以上找到的东西全部删除！

三、打开注册表，把以上所有文件名称全部搜索一次，找到就删除，删除一个按F3，把所有的病毒文件都删除了。如果一个键值的分支中全部是病毒名称，（比如搜索ergaon时就把左边的大分支删除）就把注册表左边的键值删除。

重启，OK!

近段时间，“熊猫烧香”(Worm.WhBoy.h) 蠕虫正处于急速变种期，仅11月份至今，变种数量已达10几个，变种速度之快，影响范围之广，与06年横行于局域网的“维金”不相上下。

现在小编提供一个手动清除此病毒的方法：

清除步骤

==========

1. 断开网络

2. 结束病毒进程

%System%＼FuckJacks.exe

3. 删除病毒文件：

%System%＼FuckJacks.exe

4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件

X:＼autorun.inf

X:＼setup.exe

5. 删除病毒创建的启动项：

[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run]

"FuckJacks"="%System%＼FuckJacks.exe

[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run]

"svohost"="%System%＼FuckJacks.exe"

6. 修复或重新安装反病毒软件

7. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件

中毒文件的恢复（仅个人观点,只在自己的虚拟机上测试正常）

首先在清除病毒文件的同时不要删除%SYSTEM%下面释放FuckJacks.exe的这个文件,(注册表里要清除干净)

打开运行输入gpedit.msc打开组策略-本地计算机策略-windows设置-安全设置-软件限制策略-其它规则

在其它规则上右键选择-新散列规则=打开新散列规则窗口

在文件散列上点击浏览找到-%SYSTEM%下面释放FuckJacks.exe文件.......安全级别选择-不允许的 确定后重启(一定重启)

重启后可以双击运行已经被熊猫感染的程序-运行程序后该FuckJacks.exe文件会在注册表里的Run键下建立启动项(不会有问题的）

双击运行被感染的程序已经恢复原来样子了,全部回复后用SRENG2把FuckJacks.exe在注册表里的启动项删除即可!

如果不打算重装winrar，在确保其无毒前提下。
打开winrar,选项-设置-综合-winrar关联文件-rar前勾去掉-确定，再重来一次，将勾挑上确定。
在我这光靠修改文件关联不管用，要删掉并重新建立才行，不如用rar自己的设置方便。

这是注册表问题，只是图标没改回来
随便打开一个文件夹，工具-文件夹选项-文件类型，找到RAR文件类型，点击"高级"按钮，在弹出的对话框中点击"更改图标"，选为
C:\Program Files\WinRAR\WinRAR.exe 即可！

给你个网站 www.txwb.com里面找解决方法！里面很多技术性的问题！可以学习学习！