请高手们帮帮我吧， 谢谢了袄~ ~*~ ~Q~ ~·~
15 个解决方案
#1
up
#2
ftp://www.iduba.net/download/othertools/ScanVBSKJ.EXE
病毒感染过程介绍
VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢乐时光“VBS.HappyTime”一样，该病毒采用 VBScript 语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用 Windows 系统的“资源管理器”进行寄生与感染。
然而，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动发送电子邮件！而是修改系统中 Microsoft Outlook Express、Microsoft Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染 html/htm、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。
病毒感染过程介绍
VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢乐时光“VBS.HappyTime”一样，该病毒采用 VBScript 语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用 Windows 系统的“资源管理器”进行寄生与感染。
然而，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动发送电子邮件！而是修改系统中 Microsoft Outlook Express、Microsoft Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染 html/htm、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。
#3
中毒了！！！是用VB脚本语言编写的种病毒！！忘了叫什么名字来着
反正拿个新版的杀毒软件来杀就行，杀完后还要覆盖重装一下系统。
反正拿个新版的杀毒软件来杀就行，杀完后还要覆盖重装一下系统。
#4
VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢乐时光“VBS.HappyTime”一样，该病毒采用 VBScript 语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用 Windows 系统的“资源管理器”进行寄生与感染。
然而，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动发送电子邮件！而是修改系统中 Microsoft Outlook Express、Microsoft Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染 html/htm、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。
然而，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动发送电子邮件！而是修改系统中 Microsoft Outlook Express、Microsoft Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染 html/htm、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。
#5
用瑞星杀毒去
#6
新欢乐时光病毒"VBS.KJ"的危害与清除
病毒感染过程介绍
VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢
乐时光“VBS.HappyTime”一样，该病毒采用 VBScript语言编写，在互联网上
通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量
消耗，速度变慢；利用 Windows 系统的“资源管理器”进行寄生与感染。
然而，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会
进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动
发送电子邮件！而是修改系统中Microsoft Outlook Express、Microsoft
Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部
信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染html/htm
、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。
病毒生成和修改的文件
1、在每个检查到的文件夹下生成 desktop.ini 和 folder.htt 文件(这两
个文件控制了文件夹在资源管理器中的显示视力)。
2、在 %Windows%\web 和 %Windows%System32 中生成 kjwall.gif。
3、在 Windows 9X 系统中，生成 %Windows%\System\Kernel.dll 文件；
在 Windows 2000/XP 中生成 %Windows%\System\Kernel32.dll文件。
4、感染 htt 文件，将病毒附加在其中；感染 html/htm、jsp、vbs、php
、asp，用病毒替换其内容。
注册表的修改
1、在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
增加 Kernel32键值，使病毒随系统启动；
2、修改 HKEY_CLASSES_ROOT\dllFile\，改变 dll 文件的打开方式；
3、修改 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\Compose
Use Stationery"为 1，即采用信纸； 修改 HKEY_CURRENT_USER\Identities\"
& UserId & "\Software\Microsoft\OutlookExpress\" &OEVersion &
"\Mail\Stationery Name" 指向信纸文件；
4、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail 相关内容，使Outlook 2000 采用信纸来撰写邮件；
5、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
相关内容，使Outlook XP 采用信纸撰写邮件；
病毒感染的标志
1、在注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
存在Kernel32 键值，并指向 Kernel.dll 或者 Kernel32.dll 文件；
2、系统中大量存在 desktop.ini 和 folder.htt；
3、在 system 目录下存在 kjwall.gif 文件；
手工清除(难度较大，建议采用杀毒软件杀毒)
1、打开注册表，删除
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Kern
el32键值；
参照其他机器，恢复 HKEY_CLASSES_ROOT\dllFile\ 下键值；
参照其他机器，恢复 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\ 下相关键
值；
参照其他机器，恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail\
下相关键值；
参照其他机器，恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
\下相关键值；
2、删除文件(建议在 DOS 状态下或者使用第三方文件管理系统，如 Win
Commander 等)
参照其他机器，恢复 %Windows%\web 目录下 folder.htt 文件；
删除 Kernel32.dll 或者 Kernel.dll 文件；删除 kjwall.gif；
查找所有存在 KJ_start 字符串的文件，删除文件尾部的病毒代码；
病毒感染过程介绍
VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢
乐时光“VBS.HappyTime”一样，该病毒采用 VBScript语言编写，在互联网上
通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量
消耗，速度变慢；利用 Windows 系统的“资源管理器”进行寄生与感染。
然而，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会
进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动
发送电子邮件！而是修改系统中Microsoft Outlook Express、Microsoft
Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部
信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染html/htm
、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。
病毒生成和修改的文件
1、在每个检查到的文件夹下生成 desktop.ini 和 folder.htt 文件(这两
个文件控制了文件夹在资源管理器中的显示视力)。
2、在 %Windows%\web 和 %Windows%System32 中生成 kjwall.gif。
3、在 Windows 9X 系统中，生成 %Windows%\System\Kernel.dll 文件；
在 Windows 2000/XP 中生成 %Windows%\System\Kernel32.dll文件。
4、感染 htt 文件，将病毒附加在其中；感染 html/htm、jsp、vbs、php
、asp，用病毒替换其内容。
注册表的修改
1、在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
增加 Kernel32键值，使病毒随系统启动；
2、修改 HKEY_CLASSES_ROOT\dllFile\，改变 dll 文件的打开方式；
3、修改 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\Compose
Use Stationery"为 1，即采用信纸； 修改 HKEY_CURRENT_USER\Identities\"
& UserId & "\Software\Microsoft\OutlookExpress\" &OEVersion &
"\Mail\Stationery Name" 指向信纸文件；
4、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail 相关内容，使Outlook 2000 采用信纸来撰写邮件；
5、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
相关内容，使Outlook XP 采用信纸撰写邮件；
病毒感染的标志
1、在注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
存在Kernel32 键值，并指向 Kernel.dll 或者 Kernel32.dll 文件；
2、系统中大量存在 desktop.ini 和 folder.htt；
3、在 system 目录下存在 kjwall.gif 文件；
手工清除(难度较大，建议采用杀毒软件杀毒)
1、打开注册表，删除
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Kern
el32键值；
参照其他机器，恢复 HKEY_CLASSES_ROOT\dllFile\ 下键值；
参照其他机器，恢复 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\ 下相关键
值；
参照其他机器，恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail\
下相关键值；
参照其他机器，恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
\下相关键值；
2、删除文件(建议在 DOS 状态下或者使用第三方文件管理系统，如 Win
Commander 等)
参照其他机器，恢复 %Windows%\web 目录下 folder.htt 文件；
删除 Kernel32.dll 或者 Kernel.dll 文件；删除 kjwall.gif；
查找所有存在 KJ_start 字符串的文件，删除文件尾部的病毒代码；
#7
杀不完啊就是杀不完，第一次发现这么无赖的病毒!!还有什么办法呢？？？？
#8
‘欢乐时光’啊
用杀毒软件或者查找folder杀光都可
用杀毒软件或者查找folder杀光都可
#9
欢乐时光，用ScanVBSKJ杀之，56K,www.iduba.net有下载
#10
好象叫什么红色蠕虫吧不记得了，上网升级你的病毒库就能够杀了
#11
好可怕，马上升级病毒库啊!!!
#12
回复人： ZHHUAI791015(5651763) ( ) 信誉：100 2002-10-06 21:09:00 得分:0
欢乐时光，用ScanVBSKJ杀之，56K,www.iduba.net有下载
欢乐时光，用ScanVBSKJ杀之，56K,www.iduba.net有下载
#13
确实是中毒了，月前我也挨了一刀，但解决起来好象没那么夸张
用“搜索”一次性将所有文件找出来（就目录夹下的那两个desktop.ini和folder.htt），CTRL-A，再SHIFT-DELETE，直接关机（拔电源），重启动后就没了，我就这么解决的，到现在也一切正常，才懒得装杀毒软件，影响我的宝贝赛扬266(^_^)。
用“搜索”一次性将所有文件找出来（就目录夹下的那两个desktop.ini和folder.htt），CTRL-A，再SHIFT-DELETE，直接关机（拔电源），重启动后就没了，我就这么解决的，到现在也一切正常，才懒得装杀毒软件，影响我的宝贝赛扬266(^_^)。
#14
唉，真同情你，我已经感染这个该死的病毒好几次了，按楼上说的处理就是了
#15
我有一次，找到了6000多个这样的文件
不过用ScanVBSKJ杀了就没有事情了
不过用ScanVBSKJ杀了就没有事情了
#1
up
#2
ftp://www.iduba.net/download/othertools/ScanVBSKJ.EXE
病毒感染过程介绍
VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢乐时光“VBS.HappyTime”一样，该病毒采用 VBScript 语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用 Windows 系统的“资源管理器”进行寄生与感染。
然而，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动发送电子邮件！而是修改系统中 Microsoft Outlook Express、Microsoft Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染 html/htm、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。
病毒感染过程介绍
VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢乐时光“VBS.HappyTime”一样，该病毒采用 VBScript 语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用 Windows 系统的“资源管理器”进行寄生与感染。
然而，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动发送电子邮件！而是修改系统中 Microsoft Outlook Express、Microsoft Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染 html/htm、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。
#3
中毒了！！！是用VB脚本语言编写的种病毒！！忘了叫什么名字来着
反正拿个新版的杀毒软件来杀就行，杀完后还要覆盖重装一下系统。
反正拿个新版的杀毒软件来杀就行，杀完后还要覆盖重装一下系统。
#4
VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢乐时光“VBS.HappyTime”一样，该病毒采用 VBScript 语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用 Windows 系统的“资源管理器”进行寄生与感染。
然而，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动发送电子邮件！而是修改系统中 Microsoft Outlook Express、Microsoft Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染 html/htm、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。
然而，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动发送电子邮件！而是修改系统中 Microsoft Outlook Express、Microsoft Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染 html/htm、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。
#5
用瑞星杀毒去
#6
新欢乐时光病毒"VBS.KJ"的危害与清除
病毒感染过程介绍
VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢
乐时光“VBS.HappyTime”一样，该病毒采用 VBScript语言编写，在互联网上
通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量
消耗，速度变慢；利用 Windows 系统的“资源管理器”进行寄生与感染。
然而，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会
进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动
发送电子邮件！而是修改系统中Microsoft Outlook Express、Microsoft
Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部
信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染html/htm
、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。
病毒生成和修改的文件
1、在每个检查到的文件夹下生成 desktop.ini 和 folder.htt 文件(这两
个文件控制了文件夹在资源管理器中的显示视力)。
2、在 %Windows%\web 和 %Windows%System32 中生成 kjwall.gif。
3、在 Windows 9X 系统中，生成 %Windows%\System\Kernel.dll 文件；
在 Windows 2000/XP 中生成 %Windows%\System\Kernel32.dll文件。
4、感染 htt 文件，将病毒附加在其中；感染 html/htm、jsp、vbs、php
、asp，用病毒替换其内容。
注册表的修改
1、在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
增加 Kernel32键值，使病毒随系统启动；
2、修改 HKEY_CLASSES_ROOT\dllFile\，改变 dll 文件的打开方式；
3、修改 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\Compose
Use Stationery"为 1，即采用信纸； 修改 HKEY_CURRENT_USER\Identities\"
& UserId & "\Software\Microsoft\OutlookExpress\" &OEVersion &
"\Mail\Stationery Name" 指向信纸文件；
4、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail 相关内容，使Outlook 2000 采用信纸来撰写邮件；
5、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
相关内容，使Outlook XP 采用信纸撰写邮件；
病毒感染的标志
1、在注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
存在Kernel32 键值，并指向 Kernel.dll 或者 Kernel32.dll 文件；
2、系统中大量存在 desktop.ini 和 folder.htt；
3、在 system 目录下存在 kjwall.gif 文件；
手工清除(难度较大，建议采用杀毒软件杀毒)
1、打开注册表，删除
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Kern
el32键值；
参照其他机器，恢复 HKEY_CLASSES_ROOT\dllFile\ 下键值；
参照其他机器，恢复 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\ 下相关键
值；
参照其他机器，恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail\
下相关键值；
参照其他机器，恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
\下相关键值；
2、删除文件(建议在 DOS 状态下或者使用第三方文件管理系统，如 Win
Commander 等)
参照其他机器，恢复 %Windows%\web 目录下 folder.htt 文件；
删除 Kernel32.dll 或者 Kernel.dll 文件；删除 kjwall.gif；
查找所有存在 KJ_start 字符串的文件，删除文件尾部的病毒代码；
病毒感染过程介绍
VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢
乐时光“VBS.HappyTime”一样，该病毒采用 VBScript语言编写，在互联网上
通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量
消耗，速度变慢；利用 Windows 系统的“资源管理器”进行寄生与感染。
然而，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会
进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动
发送电子邮件！而是修改系统中Microsoft Outlook Express、Microsoft
Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部
信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染html/htm
、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。
病毒生成和修改的文件
1、在每个检查到的文件夹下生成 desktop.ini 和 folder.htt 文件(这两
个文件控制了文件夹在资源管理器中的显示视力)。
2、在 %Windows%\web 和 %Windows%System32 中生成 kjwall.gif。
3、在 Windows 9X 系统中，生成 %Windows%\System\Kernel.dll 文件；
在 Windows 2000/XP 中生成 %Windows%\System\Kernel32.dll文件。
4、感染 htt 文件，将病毒附加在其中；感染 html/htm、jsp、vbs、php
、asp，用病毒替换其内容。
注册表的修改
1、在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
增加 Kernel32键值，使病毒随系统启动；
2、修改 HKEY_CLASSES_ROOT\dllFile\，改变 dll 文件的打开方式；
3、修改 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\Compose
Use Stationery"为 1，即采用信纸； 修改 HKEY_CURRENT_USER\Identities\"
& UserId & "\Software\Microsoft\OutlookExpress\" &OEVersion &
"\Mail\Stationery Name" 指向信纸文件；
4、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail 相关内容，使Outlook 2000 采用信纸来撰写邮件；
5、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
相关内容，使Outlook XP 采用信纸撰写邮件；
病毒感染的标志
1、在注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
存在Kernel32 键值，并指向 Kernel.dll 或者 Kernel32.dll 文件；
2、系统中大量存在 desktop.ini 和 folder.htt；
3、在 system 目录下存在 kjwall.gif 文件；
手工清除(难度较大，建议采用杀毒软件杀毒)
1、打开注册表，删除
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Kern
el32键值；
参照其他机器，恢复 HKEY_CLASSES_ROOT\dllFile\ 下键值；
参照其他机器，恢复 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\ 下相关键
值；
参照其他机器，恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail\
下相关键值；
参照其他机器，恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
\下相关键值；
2、删除文件(建议在 DOS 状态下或者使用第三方文件管理系统，如 Win
Commander 等)
参照其他机器，恢复 %Windows%\web 目录下 folder.htt 文件；
删除 Kernel32.dll 或者 Kernel.dll 文件；删除 kjwall.gif；
查找所有存在 KJ_start 字符串的文件，删除文件尾部的病毒代码；
#7
杀不完啊就是杀不完，第一次发现这么无赖的病毒!!还有什么办法呢？？？？
#8
‘欢乐时光’啊
用杀毒软件或者查找folder杀光都可
用杀毒软件或者查找folder杀光都可
#9
欢乐时光，用ScanVBSKJ杀之，56K,www.iduba.net有下载
#10
好象叫什么红色蠕虫吧不记得了，上网升级你的病毒库就能够杀了
#11
好可怕，马上升级病毒库啊!!!
#12
回复人： ZHHUAI791015(5651763) ( ) 信誉：100 2002-10-06 21:09:00 得分:0
欢乐时光，用ScanVBSKJ杀之，56K,www.iduba.net有下载
欢乐时光，用ScanVBSKJ杀之，56K,www.iduba.net有下载
#13
确实是中毒了，月前我也挨了一刀，但解决起来好象没那么夸张
用“搜索”一次性将所有文件找出来（就目录夹下的那两个desktop.ini和folder.htt），CTRL-A，再SHIFT-DELETE，直接关机（拔电源），重启动后就没了，我就这么解决的，到现在也一切正常，才懒得装杀毒软件，影响我的宝贝赛扬266(^_^)。
用“搜索”一次性将所有文件找出来（就目录夹下的那两个desktop.ini和folder.htt），CTRL-A，再SHIFT-DELETE，直接关机（拔电源），重启动后就没了，我就这么解决的，到现在也一切正常，才懒得装杀毒软件，影响我的宝贝赛扬266(^_^)。
#14
唉，真同情你，我已经感染这个该死的病毒好几次了，按楼上说的处理就是了
#15
我有一次，找到了6000多个这样的文件
不过用ScanVBSKJ杀了就没有事情了
不过用ScanVBSKJ杀了就没有事情了