熊猫烧香，太变态了吧

Question

我已经用了瑞星和PC保镖的专杀软件，被告知病毒已死光，但.EXE还是一堆熊猫。
没有看到spoclsv.exe的病毒进程，也没有搜索到spoclsv.exe和rmincon.exe病毒文件
安全模式现在还可以进入，但无法正常进入windows了，会蓝屏并显示“STOP:C000021a Unknown Hard Error”
怎么办呀？5555555555555555555555555

Answer 1

确实这个病毒真的很BT
利用前段时间光缆受损杀软无法升级
以及这段时间光缆修复后大家比较着急想着电脑安全的心态疯狂反扑
导致了许多网友的电脑中招。

对付这个病毒最彻底的方法就是重装。
建议你如下操作：
1.将硬盘上所有分区全部格式化一次后重装系统；
2.系统安装好后，装好各种驱动，并设置好；
3.安装杀软和防火墙；
4.用｜流氓软件清理助手｜到安全模式下去扫描清理下系统里的流氓软件，用Upiea的“插件免疫”功能为你的系统进行免疫的操作；
4.上网。在第一时间里升级杀软和防火墙的病毒。
5.结束后。挂到Windows Update上去打齐补丁。
6.Ghost。并最好将镜像文件刻录到光盘上保存。

Answer 2

1. 断开网络

2. 结束病毒进程
%System%\drivers\spoclsv.exe

3. 删除病毒文件：
%System%\drivers\spoclsv.exe

4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：
X:\setup.exe
X:\autorun.inf

5. 删除病毒创建的启动项：

[Copy to clipboard]CODE:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svcshare"="%System%\drivers\spoclsv.exe"
6. 修改注册表设置，恢复“显示所有文件和文件夹”选项功能：

[Copy to clipboard]CODE:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
更专业分析：看不懂就算了

Answer 3

重新安装系统,并用专杀工具查杀.

http://shadu.baidu.com/sitenews/rank.jsp?id=171可以参考一下这个

Answer 4

重装吧
别折腾了

Answer 5

到瑞星网站下载一个专杀
http://it.rising.com.cn/Channels/Service/2006-11/1163505486d38734.shtml

Answer 6

用最新瑞星开机用光盘引导杀毒