W32.Jeefo 如何查杀，搞到头晕了

[nba23]

办公室里几台机都中了，查出是

病毒名称: W32.Jeefo
文件： C:\WINDOWS\svchost.exe
位置：C:\WINDOWS
计算机：FOUNDERT-65E48F
用户：SYSTEM
采用的操作：清除 失败 : 隔离 失败 : 拒绝访问
发现的日期： 2005年9月8日 19:22:5

．．．．．．．．．．．
．．．．．．．．．．．
．．．．．．．．．．．

有什么好的方案查杀，或清除？？求高手帮忙

[kakalong]

用卡巴斯基杀

[oyljerry]

http://www.30it.cn/bbs/a/a.asp?BoardID=15&ID=5951&ac=nxt&rd=97

[huabihan]

svchost.exe不是在system32中肯定就是病毒了.现看看服务有没有被添加.在到安全模式下查杀.

[二进制空间安全]

1.禁止使用系统还原

2.重启到VGA模式或安全模式

3.运行norton的病毒扫描程序，进行全盘杀毒，如果检测到任何病毒，删

4.进入注册表备份下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN，把右边的值"PowerManager"="%windir%\svchost.exe"删掉然后重启。

“杰夫”病毒特征：
会自身拷贝到windows根目录下并且命名为“svchost.exe %WinDir%\svchost.exe,然后在注册表中添一个键值[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]"PowerManager" = "%Windir%\svchost.exe"
每次重启，这个病毒的副本都将随着运行，病毒查找受感染计算机的逻辑分区中以exe为扩展名的win32 PE可执行文件，感染的文件大小增加36352个字节。

[Leekey]

知道病毒名称，你可以到金山、瑞星、诺顿等杀毒软件厂商的病毒库里查找病毒的相关信息，一般会有病毒的解决方法！

[yanbinghuang]

瑞星在线查杀毒:http://www.rising.com.cn