清除熊貓燒香病毒
下列文章乃轉載某個大陸網站，所示之解決方法未知是否可行，姑且在此轉貼。
用DOS 方法清除『熊貓燒香病毒』
昨晚電腦不幸中了毒，症狀為每個盤都有個熊貓圖示的setup.exe和autorun.inf文件，
c:\windows\system32\drivers裏面有個spoclsv.exe文件。用刪掉了過兩三秒又自動生成。用
ctrl+alt+del鍵打開資源管理器，剛打開就被關掉了，然後發現防火牆被關了，卡巴也打不開，想裝木馬清道夫也是剛啟動就自動關閉了。上網查了下，這是個蠕蟲病毒，會盜取帳號什麼的。
據金山毒霸反病毒專家介紹，“熊貓燒香”蠕蟲不但可以對用戶系統進行破壞，導致大量應用軟體無法使用，而且還可刪除副檔名為gho的所有檔，造成用戶的系統備份檔案丟失，從而無法進行系統恢復;同時該病毒還能終止大量反病毒軟體進程，大大降低用戶系統的安全性。 據金山毒霸反病毒專家介紹，“熊貓燒香”蠕蟲不但可以對用戶系統進行破
壞，導致大量應用軟體無法使用，而且還可刪除副檔名為gho的所有檔，造成用戶的系統備份檔案丟失，從而無法進行系統恢復;同時該病毒還能終止大量反病毒軟體進程，大大降低用戶系統的安全性。
等一下在後面貼出來，這裏只是介紹我的dos操作的簡單快速清除的方法：(爽，dos原來這麼有用的。)
一、再任一個盤中，建立一個bat檔，內容如下：(我的電腦有6個盤c,d,e,f,g,h.故要刪除這六個盤的病毒檔。這個開你電腦的情況)
attrib -h -s -r d:\autorun.inf
attrib -h -s -r d:\setup.exe
del d:\autorun.inf
del d:\setup.exe
md d:\setup.exe
attrib -h -s -r c:\autorun.inf
attrib -h -s -r c:\setup.exe
del c:\autorun.inf
del c:\setup.exe
md c:\setup.exe
attrib -h -s -r e:\autorun.inf
attrib -h -s -r e:\setup.exe
del e:\autorun.inf
del e:\setup.exe
md e:\setup.exe
attrib -h -s -r f:\autorun.inf
attrib -h -s -r f:\setup.exe
del f:\autorun.inf
del f:\setup.exe
md f:\setup.exe
attrib -h -s -r g:\autorun.inf
attrib -h -s -r g:\setup.exe
del g:\autorun.inf
del g:\setup.exe
md g:\setup.exe
attrib -h -s -r h:\autorun.inf
attrib -h -s -r h:\setup.exe
del h:\autorun.inf
del h:\setup.exe
md h:\setup.exe
del c:\windows\system32\drivers\spoclsv.exe
運行dat檔後setup.exe,autorun.inf成功刪掉。
但c:\windows\system32\drivers下 的spoclsv.exe刪不掉，估計是在運行當中，但直接在資源管理器關閉又行不通，管理器打不開阿。所以進行下一步，在dos下關閉再刪除，下面是操作過程。絲毫沒改動過的。
二、開始-〉運行->cmd->確定，打開cmd
c:\documents and settings\administrator>d:
d:\>attrib -h -r -s autorun.inf
d:\>del autorun.inf
找不到 d:\autorun.inf
d:\>dir
d:\>attrib -h -r autorun.inf
未重設系統檔 - d:\autorun.inf
d:\>attrib -h -r -s autorun.inf
d:\>tasklist /svc
d:\>attirb -h -r -s autorun.inf
d:\>tasklist /svc /////用來查看系統打開進程。顯示圖像名 和 pid服務號，但copy不出來，sorry了。
d:\ntsd -c q -p 133440 ////////133440為病毒程式spoclsv.exe的pid號。用來關掉該病毒進程。
由於我對命令記得不太清楚了才進行了這麼多操作，其實只要這幾步就行了：
c:\documents and settings\administrator
c:\documents and settings\administrator cd d:\ //////////進入d盤殺安全點。
d:\>attrib -h -r -s autorun.inf
d:\>tasklist /svc /////用來查看系統打開進程。顯示 圖像名 和 pid服務號，但copy不出來，sorry了。
d:\ntsd -c q -p 133440 ////////133440為病毒程式spoclsv.exe的pid號。用來關掉該病毒進程。
三、成功關閉spoclsv.exe，打開c:\windows\system32\drivers,刪掉spoclsv.exe。呵呵，大功告成!這是你可以隨便打開殺毒軟體清除殘餘的註冊表資訊了。殺完毒後就可以吧各個盤上由於運行上面建立的bat檔生成的setup。exe文件夾刪掉了
