熊猫烧香怎么彻底清除?

　　现在提供一个手动清除此病毒的方法：

　　清除步骤

　　==========

　　1. 断开网络

　　2. 结束病毒进程

　　%System%＼FuckJacks.exe

　　3. 删除病毒文件：

　　%System%＼FuckJacks.exe

　　4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件

　　X:＼autorun.inf

　　X:＼setup.exe

　　5. 删除病毒创建的启动项：

　　[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run]

　　"FuckJacks"="%System%＼FuckJacks.exe

　　[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run]

　　"svohost"="%System%＼FuckJacks.exe"

　　牧野天园之颂 22:09:00
　　6. 修复或重新安装反病毒软件

　　7. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件

　　中毒文件的恢复（仅个人观点,只在自己的虚拟机上测试正常）

　　首先在清除病毒文件的同时不要删除%SYSTEM%下面释放FuckJacks.exe的这个文件,(注册表里要清除干净)

　　打开运行输入gpedit.msc打开组策略-本地计算机策略-windows设置-安全设置-软件限制策略-其它规则

　　在其它规则上右键选择-新散列规则=打开新散列规则窗口

　　在文件散列上点击浏览找到-%SYSTEM%下面释放FuckJacks.exe文件.......安全级别选择-不允许的 确定后重启(一定重启)

　　重启后可以双击运行已经被熊猫感染的程序-运行程序后该FuckJacks.exe文件会在注册表里的Run键下建立启动项(不会有问题的）

　　双击运行被感染的程序已经恢复原来样子了,全部回复后用SRENG2把FuckJacks.exe在注册表里的启动项删除即可!

PC保镖之熊猫烧香专杀及防御工具 V1.0

http://down3.sz1001.net/up1/%D0%A1%D0%CD%C8%ED%BC%FE1_0810/PCsafeguard.rar

“熊猫烧香”，又称“武汉男生”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

PC保镖之熊猫烧香专杀及防御工具，是国内著名软件商豪杰公司，为解决广大备受熊猫烧香病毒感染的pc用户推出的免费专杀工具。针对目前感染熊猫烧香的用户被反复感染的情况，本防御工具使用强力防御，防止熊猫烧香病毒的自启动及各种修改。而感染的exe文件可以通过用户点击即可还原。病毒原体将不能起到任何作用。
内容介绍：

pc保镖之熊猫病毒专杀及防御工具，最好的免疫及防御工具。
第一招：坚决禁止病毒进程的启动。
第二招：坚决防止病毒原体被系统运行。
第三招：坚决关闭系统可以利用的autorun.inf自动运行后门。
在工具的保护下，即使目前您运行自己计算机上被感染的文件，也不会引发病毒的激活。
请保持经常访问pc保镖网站的习惯，防止各种病毒的袭击！

注意：软件下载后的格式为rar格式，建议直接双击打开压缩包，在压缩包内运行安装程序。

你可以进入带命令模式的安全模式里面删除`但是首先你的知道你的病毒名和病毒在的问题`