系统中了MSN病毒后,系统里多了个名为Symclisvc.exe的进程,此进程不停连接IP 203.228.43.201 port 8081发送数据,360安全卫士无法打开,Task Manager变灰色无法进入,注册表也打不开,msconfig也打不开。
发现Windows\System32\下存在Symclisvc.exe程序,用杀毒软件强行停止该进程后,此文件删除后,重启电脑又会再生。
最后的问题,此病毒杀掉后,开始菜单里的关机图标不见了,导致关机十分不方便,请教,如何恢复!?
360有修复的方法的,你先试一下
不行的话,把注册表管理器改成regedit.bat
如果修复不了,那么
先将regedit.exe改名为regedit.com或regedit.scr。 运行regedit.com,找到hkey_classes_root\exefile\shell\Open\command键值,将默认值改为%1 %*重启,再将regedit.com改回regedit.exe即可。
首先你需要将病毒查杀干净,这需要你自己操作。然后可以按照如下方法修复关机菜单(以下方法均在没有病毒的前提下成立):
打开组策略编辑器(非家庭版 Windows),展开“用户配置”-“管理模板”-“任务栏与开始菜单”,找到“删除和阻止访问关机命令”,将其修改为“已禁用”或“未配置”。
然后展开“计算机配置”-“Windows 设置”-“安全设置”-“本地策略”-“用户权利指派”,找到“关闭系统”,确认当前用户帐户组有关机的权限。