如何杀除局域网病毒

1、按Ctrl+Shift+Del键（同时按此三键），调出windows任务管理器查看系统运行的进程，找出不熟悉进程并记下其名称（这需要经验），如果这些进程是病毒的话，以便于后面的清除。暂时不要结束这些进程，因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态，如果CPU的利用率接近100%或内存的占用值居高不下，此时电脑中毒的可能性是95%。
2、查看windows当前启动的服务项，由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行；一般而言，正常的windows服务，基本上是有描述内容的（少数被骇客或蠕虫病毒伪造的除外），此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称，假如其名称和路径为C:\winnt\system32\exploredexe，计算机中招。有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边，中间有一纵向的滚动条，而右边为空白，再双击添加/删除程序或管理工具，窗体内是空的，这是病毒文件winhlpp32exe发作的特性。
3、运行注册表编辑器，命令为regedit或regedt32,查看都有那些程序与windows一起启动。主要看Hkey_Local_Machine\Software\MicroSoft\Windows\CurrentVersion\Run和后面几个RunOnce等，查看窗体右侧的项值，看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。随着经验的积累，你可以轻易的判断病毒的启动项。
4、用浏览器上网判断。前一阵发作的Gaobot病毒，可以上yahoocom,sonycom等网站，但是不能访问诸如>下载者。解决方案如下：
1，断网。停止IIS服务，然后用冰刃搞定剩余的所有W3wpEXE。
2，全盘扫描，查杀所有病毒，建议使用卡巴或者瑞星。
3，检查硬盘中所有ASP文件，这个下载者喜欢感染ASP。
4, 重启到安全模式，再杀一遍，下载者作用是不停下载后门和木马，一次查杀可能会无效，稳妥起见还是两次为好。
5，检查服务器账户，清除非法账户。这里要注意隐藏账户，在lusrmgrmsc里面看，然后和CMD对比下。找到隐藏账户和非法账户。全部搞掉。
6，用冰刃查找有没有内核级后门。
7，修改系统管理员密码。
8，设置好IIS权限，只允许访问网站根目录和其子目录，拒绝浏览非网站目录。
9，如果你使用的su-ftp，注意它的默认密码要修改。
10，去掉上传目录的脚本执行权限。
如果以上方法无效，那建议重装系统。

---