手动清除jwgkvsq.vmx蠕虫病毒的步骤详解

"这篇文章主要介绍了如何手动清除jwgkvsq.vmx蠕虫病毒，特别指出这种方法适用于XP操作系统，其他系统可能需要不同的处理方式。在进行手动清除之前，需谨慎操作，尤其是涉及到注册表的修改。以下是清除病毒的详细步骤：" 1. 首先，你需要检查U盘和本地磁盘中的autorun.inf文件以及RECYCLER目录。这两个位置通常是jwgkvsq.vmx蠕虫病毒隐藏的地方。删除autorun.inf文件和RECYCLER目录下的S-5-3-42-2819952290-8240758988-879315005-3665子目录，这可能是病毒的藏身之处。 2. 如果病毒存在于NTFS格式的分区中，你可能需要获取管理员权限才能彻底删除。这是因为NTFS权限设置可能导致普通用户无法删除病毒文件。务必在具有足够权限的账户下进行操作。 3. 接下来，你需要禁用系统的自动运行功能，防止病毒通过自动运行机制再次启动。你可以通过修改系统设置或使用工具来实现这一点，确保系统不再显示包含病毒的文件夹。 4. 清理病毒可能利用的系统服务。查找并停止与jwgkvsq.vmx相关的任何服务，这些服务可能被病毒伪装成合法的系统服务。例如，它可能伪装成svchost.exe服务，这是一个常见的系统进程，但被病毒感染后，可能会异常增大内存占用。 5. 检查并修复注册表。jwgkvsq.vmx可能在注册表的多个键值中留下痕迹。需要删除以下几个注册表键下的相关条目： - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\jwgkvsq.vmx - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\jwgkvsq.vmx - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\jwgkvsq.vmx - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SvcHost\netsvcs下的相关服务条目 - HK_LOCAL_MACHINE\SOFTWARE\Microsoft\SharedTools\MSConfig\services\jwgkvsq.vmx 删除这些键值时务必小心，错误操作可能导致系统不稳定。 6. 在system32目录下，检查并删除所有可能被病毒感染的DLL文件。这些文件可能会被病毒利用以维持其活动。确保在安全模式下进行操作，因为病毒通常在正常模式下会阻止删除。 7. 使用系统工具如wsyscheck检查svchost.exe进程，确认是否存在异常的高内存占用。如果有，这可能是病毒的迹象。结束相关进程，并继续清理。 8. 最后，启动服务管理器（services.msc）检查svchost服务，查看是否有异常的服务项。禁用并删除与jwgkvsq.vmx相关的一切可疑服务。 在执行以上步骤之后，重启计算机并再次检查系统是否干净。如果仍然存在问题，可能需要更高级的反病毒工具或专业人员的帮助来进一步清理。记住，对注册表的操作需要谨慎，以免对系统造成不可逆的损害。