黑暗疾行者 dc:我的电脑感染了kangen.exe病毒.有什么好的查杀工具吗?

您好，不用担心；
既然杀毒软件能查出来就一定能杀，所谓杀不了，是因为病毒在运行；正在运行的程序不能修改或删除的。
从新启动，按住F8，进入安全模式，再从安全模式中启动杀毒软件就可以轻松杀毒了。
祝您好运。

兄弟我 佩服你知道那么多东西

本介绍g5QI
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 SD<:p
病毒名称 Worm@W32.Rontokbro thBO
病毒别名 W32.Rontokbro.B@mm[symantec] NZqBVg
病毒型态 Worm , E-Mail 4]mX]V
病毒发现日期 2005/10/04 k]pq
影响平台 Windows 95/98/ME , Windows NT/2000/XP/2003 +
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 i
风险评估"6Q
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 +,&
散播程度：高 )u
破坏程度：中 oU
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 qK\:e
Worm@W32.Rontokbro信件格式：sGk221
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 +^7
发信者： < 随机 >D~4
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 Q\s
主旨： 空白,)
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 LkG6U
内文： u
BRONTOK.A [ By: H[REMOVED]M Community ]%A
-- Hentikan kebobrokan di negeri ini --L)
1. Adili Koruptor, Penyelundup, Tukang Suap, Penjudi, & Bandar NARKOBArv:m
( Send to "NUSAKAMBANGAN"),=KjLI
2. Stop Free Sex, Absorsi, & ProstitusiD[#u
3. Stop (pencemaran laut & sungai), pembakaran hutan & perburuan liar. 'Z~T
4. SAY NO TO DRUGS !!!g`'
-- KIAMAT SUDAH DEKAT --<3imN<
Terinspirasi oleh: Elang Brontok (Spizaetus Cirrhatus) yang hampir punah[ By: H[REMOVED]unity --r+'
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 j0v&7
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 YH.Z
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 xHMY-
附加文件： Kangen.exexx27c;
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 "vt_va
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 -
Worm@W32.Rontokbro 行为描述： }6G
注：在Win95/98/me %System% 默认值为 C:\windows\System dqO{
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 pU
在WinNT/2000/XP/2003 %System% 系统默认值为 C:\WinNT\System32+j
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 6oq~t
添加一个Windows 工作排程，并且每日下午5:08 运行下列文件：q
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 +e9o
%UserProfile%\Templates\A.kotnorB.com B.
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 o`
当骇虫发现窗口标题含有下列字串并重新开机：fL
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 )
@. ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 w#&\
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 5}' p
.ASP ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 gft_C"
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 @1m
.EXE ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 9Z
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 m[ #nS
.HTM ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 PfLP
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 ta8!Q3
.JS ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 *lk
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 qxRuX
.PHP ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 Bg;
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 nXJX
ADMIN .;WD
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 %2JY
ADOBE lU+S,
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 )Res
AHNLAB !)4U
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 t]xv#H
ALADDIN tt%
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 0
..............=o
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 K}1
骇虫会从下列副档名文件，取得电子邮件地址：_lVC
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 M
ASP ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 B@V4+
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 'kwEx
CFM ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 5"
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 tn~Q<J
CSV ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 l
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 <vp
DOC ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 1
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 q-vJI
EML ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 Ili$vm
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 7vlBbL
HTML ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 1bPDL
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 61e-[
PHP ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 [
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 !D:4
TXT ©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 'UkL/
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 wN&b
WAB©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 o,MdJ
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 `LV
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 BkSP`,
透过自己的SMTP大量发送病毒信件。{l$/
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 @~ye
透过病毒运行后，将骇虫本身复制到%System%ep-
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 irl~!
3D Animation.scrQkM)Lp
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 @A
病毒运行后，在%UserProfile%\Local Settings\Application Data\ 目录生成}V6
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 M
csrss.exe Wy
inetinfo.exem-:
lsass.exe>,K
services.exe5;'JX
smss.exee
winlogon.exeFS#j
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 __VfM
病毒运行后，在 %UserProfile%\Start Menu\Programs\Startup\ 目录生成Yu0,
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 PNd
Empty.pif .3
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 3,HJFG
病毒运行后，在 %UserProfile%\Templates\ 目录生成HWYYq
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 t:c
A.kotnorB.com l
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 E00gd
病毒运行后，在 %Windir%\inf\ 目录生成|&'M6
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 m v!
norBtok.exe 5TR^%
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 f
更改登录档，如此开机即会启动骇虫。>'3n
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 /x
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run o
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 Qm`
"Bron-Spizaetus" = "%Windir%\INF\norBtok.exe"G
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 JG]&'t
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 {
更改登录档，如此开机即会启动骇虫。THA
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 k
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Cg
©电脑应用文萃论坛 -- 释放电脑潜能，助力价值人生 >=
"Tok-Cirrhatus" = "%UserProfile%\Local Settings\Application Data\smss.exe"JDo