电脑中了“熊猫烧香”病毒，求助
公司连续几个同事的电脑中了“熊猫烧香”病毒，请求解决方法

------解决方案--------------------
这个论坛里有好多相关的帖子，你不会搜索吗？
------解决方案--------------------
重新格机，千万不要打开文件和文件夹。全部用光盘自动安装。杀毒软件先升级

------解决方案--------------------
有钱的买个卡巴杀，没钱的下个江民威金专杀，效果不错，不过要各台机统一杀，免得再互相感柒。
------解决方案--------------------
断网，格机，装系统。杀毒，over
------解决方案--------------------
偶这也是全格，单格C盘像有残留！
------解决方案--------------------
含分区感染
------解决方案--------------------
江明出了一個專殺工具，叫做VikingKiller.exe。
速度很快，你可以去下載。
只是，殺完後，可能要把一些應用程序的執行文件重新從其它電腦上COPY過來覆蓋一下。
------解决方案--------------------
我都是用手动查杀，其实也很好清理，只是你在每一步操作时，尽量要谨慎，否则一不小心，病毒又弹出来了。
另外，在查杀时最好是断网，然后把Administrator的密码以及你现在所用帐号的密码设为复杂一点。
------解决方案--------------------
下个网络巡警就可以了
------解决方案--------------------
昨天公司数台电脑中了 “熊猫烧香”病毒 症状为杀毒软件进程被关闭 无法打开注册表和任务管理器 ，有很多图标变为熊猫烧香，进安全模式发现注册表中杀毒软件的启动进程被删除 多了 很多 zaq 起头的进程 和一个spoclsv.exe的进程。
发现问题后，我习惯性的到网络收藏夹上查找病毒的相关信息，链接如下：
http://www.sou7g.com/cSearch.jsp?u=0&c=u70&st=&k=%D0%DC%C3%A8%C9%D5%CF%E3

发现各大杀毒软件都推出了专杀工具，当然是通通下载下来 ，杀！全部使用过后发现只有江民的专杀工具可以有效的清除病毒。

病毒文件清除干净后，还需要手动修改注册表，网上有很多相关文章，为方便大家，转贴一篇（用专杀工具杀毒后，很多病毒文件都可能已被删除，改注册表，删autorun.ini即可）

1. 断开网络

2. 重起机器。按F8进入安全模式，利用我以前的一篇文章

标题：恢复查看隐藏的文件和文件夹
地址：http://www.resume-cn.com/myblog/article.asp?id=160
来恢复查看隐藏的文件和文件夹的功能，也可以直接修改注册表文件

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue "=dword:00000001

此步骤很重要负责你用杀毒软件或专杀也不回有任何效果，虽然瑞星等很多都可以查杀该病毒，但是病毒文件被隐藏后不能被查杀！所以有些朋友用软件查不到病毒。

上述步骤后删除病毒文件：

%System%\drivers\spoclsv.exe （半透明隐藏文件）

4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件（特别注意只能 "右键--打开 "个分盘，而不能双击打开，因为病毒可以借助微软“自动播放”功能，在用户每次双击硬盘时即可自动启动运行。）：
X:\setup.exe
X:\autorun.inf(此时删除后不会再出现)

5. 删除病毒创建的启动项：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svcshare "= "%System%\drivers\spoclsv.exe "

7. 修复或重新安装反病毒软件(.exe应用文件已经被感染过)

杀毒感想：
1。用搜齐集（www.sou7g.com）的网络收藏夹功能来查找，保证了我可以在第一时间找到相关病毒信息和杀毒方法，几大杀毒网站的有关“熊猫烧香”的信息在一个页面里面一目了然。
2。对付病毒的最好办法还是定时备份。
3。现在病毒会删除gho为后缀名的ghost备份文件，所以备份的时候自己起个后缀名比较好
------解决方案--------------------
最专业的反熊猫专杀：
http://www.chenoe.com/AntiVirus/
------解决方案--------------------
熊猫烧香有好几个版本
------解决方案--------------------
我们公司也中了熊猫烧香的病毒，搞得清除了好久，下面是清除方法：


http://blog.yd153.com/user1/wyattwriy/archives/2007/191.html

但有一台机器，清除以后，总是进入不了系统（输入用户名及密码以后，就什么都没有
Ctrl+Alt+Del都没一点反映，硬盘的灯也不怎么闪烁，不知为什么）
最后把我只有把它Ghost掉

------解决方案--------------------
QQ：360038060 远程帮助你
------解决方案--------------------
http://community.csdn.net/Expert/TopicView1.asp?id=5307996
------解决方案--------------------