近期处理了一台笔记本电脑,以下怪现象:
1,进程中多了kplqtjg.exe jgnlkpy.exe这两个进程 2,插入U盘,一直报错,并且错误无法关闭(只有在进程管理器中停止以上进程,才能关闭或是按电源开关硬关机) 3,无法安装任何的相关杀毒或安全软件,或是可以安装但无法启动,机器本身已安装的相关安全软件无法正常启动使用 4,机器使用中,有时候会出现窗口自动被关闭或程序自动终止的现象 5,系统启动按F8,无法进入安全模式 6,使用目前的最新的瑞星、江民等DOS杀毒启动盘,无法清除
第一步:使用一张可以在光盘上独立启动的光盘,例如:ERD2003,我就是用这个,进入系统后,打开资源管理器, 在\program files\commond file\microsoft shared目录下删掉kplqtjq.exe文件 在\program files\commond file\system目录下删掉jgnlkpy.exe文件 (这两个文件的位置我是通过在系统系统中使用msconfig,在启动项中查看可得) 第二步:关闭系统,重新从硬盘启动系统,进入windows XP,这时候,这两个进程应该不会再运行了,不要作任何动作,直接进行以下操作
运行regedit注册表工具 首先在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项目中删除掉相关的启动项(两项) 其次点击“编辑”-“查找”,在查找目标中填入:kplqtjq,搜索所有注册表,把找到的相关项目键值全部删除(注意:部分项目仅有此键值, 可以连同键项一起删掉,其他如果还有其他键值的键项,就不要乱删了,以免出现意外)
再次就是用同样的方法搜索jgnlkpy,也是删掉所有找到的键值项,完成后保存退出,重新启动系统 第三步:重新启动系统后,应该可以安装相关的杀毒软件,这里我安装的是卡巴斯基7.0的版本,一路正常安装后,启动杀毒软件AVP升级更新病 毒库,并进行全盘扫描(这个过程中,安装、病毒库升级、以及杀毒的过程中需要重新启动系统)
完成以上步骤后,基本完成病毒清除工作,机器可正常运行!
以上是我在实际操作中总结的方法,共享给大家共同探讨指正!
|
|