掃除熊貓病毒

清除步驟
==========

1. 斷開網絡

2. 結束病毒進程
%System%\FuckJacks.exe

3. 刪除病毒文件：
%System%\FuckJacks.exe

4. 右鍵點擊分區盤符，點擊右鍵菜單中的“打開”進入分區根目錄，刪除根目錄下的文件：
X:\autorun.inf
X:\setup.exe

5. 刪除病毒創建的啓動項：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"FuckJacks"="%System%\FuckJacks.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"svohost"="%System%\FuckJacks.exe"
6. 修複或重新安裝反病毒軟件

7. 使用反病毒軟件或專殺工具進行全盤掃描，清除恢複被感染的exe文件
中毒文件的恢複(僅個人觀點,只在自己的虛擬機上測試正常)

首先在清除病毒文件的同時不要刪除%SYSTEM%下面釋放FuckJacks.exe的這個文件,(注冊表裏要清除幹淨)

打開運行輸入gpedit.msc打開組策略-本地計算機策略-windows設置-安全設置-軟件限制策略-其它規則

在其它規則上右鍵選擇-新散列規則=打開新散列規則窗口

在文件散列上點擊浏覽找到-%SYSTEM%下面釋放FuckJacks.exe文件.......安全級別選擇-不允許的 確定後重啓(一定重啓)

重啓後可以雙擊運行已經被熊貓感染的程序-運行程序後該FuckJacks.exe文件會在注冊表裏的Run鍵下建立啓動項(不會有問題的)

雙擊運行被感染的程序已經恢複原來樣子了,全部回複後用SRENG2把FuckJacks.exe在注冊表裏的啓動項刪除即可!