3.3.4  手动清除圣诞节病毒

1. 病毒介绍

圣诞节病毒(W32.Navidad，在西班牙语中是圣诞节的意思)是目前新出现的蠕虫程序，它存在于Windows 9x和Windows NT中。Navidad病毒是通过电子邮件附件的方式，以navidad.exe文件传播的。用户是从一个已被感染的用户那里收到这样的附件邮件的。一旦该病毒感染一台计算机，它就阻止该计算机运行所有的.exe文件，包括像微软公司的Word程序这样的基本办公工具。目前该病毒已经在国内大规模流行，请用户升级到最新的瑞星11.33版本加以防范，已经感染了该病毒的机器请使用下面的方法加以清除。该病毒能通过Outlook以附件的形式传播，在用户不小心单击附件时开始运行，运行后先将自己复制到Windows\system下并修改注册表，企图使它在系统启动时和运行程序时启动。感染该病毒的机器将无法执行*.exe文件，结果使大多数应用程序无法正常启动。

2. 病毒清除

(1) 单击【开始】→【程序】→【MS-DOS方式】命令，进入DOS模式。

(2) 将regedit.exe重新命名为 regedit.com。

(3) 回到Windows下运行Regedit。

(4) 单击【开始】→【运行】命令，在【运行】对话框的【打开】下拉列表框中输入regedit，单击【确定】按钮。

(5) 找到如下键值：

HKEY_CLASSES_ROOT\exefile\shell\open\command

(6) 在右边窗口展开节点寻找含有下列登录的记录值并将其选中：