|
运行病毒文件之后创建以下文件:
C:\\WINDOWS\\Debug\\DebugProgram.exe
C:\\WINDOWS\\system32\\command.pif
C:\\WINDOWS\\system32\\dxdiag.com
C:\\WINDOWS\\system32\\finder.com
C:\\WINDOWS\\system32\\MSCONFIG.COM
C:\\WINDOWS\\system32\\regedit.com
C:\\WINDOWS\\system32\\rundll32.com
C:\\WINDOWS\\1.com
C:\\WINDOWS\\ExERoute.exe
C:\\WINDOWS\\explorer.com
C:\\WINDOWS\\finder.com
C:\\WINDOWS\\services.exe
C:\\WINDOWS\\system32\\WINLOGON.com
C:\\Program Files\\Internet Explorer\\IEXPLORE.com
病毒清除方法,首先找到以上文件,删除.
运行注册表REGEDIT
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
Torjan Program----------C:\\WINDOWS\\services.exe
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices
Torjan Program----------C:\\WINDOWS\\services.exe
在注册表中搜索Explorer.exe 1 将SHELL=Explorer.exe 1 更改为SHELL=Explorer.exe
在注册表中搜索IEXPLORE.com 并装其更改为IEXPLORE.EXE
然后在每个盘的根目录中找autorun.inf文件(先显示隐藏文件和系统文件),找到就删除
C:\\WINDOWS\\system32\\WINLOGON.com 修改注册表后再删除,不然删不了.
一定要将C:\\Program Files\\Internet Explorer\\IEXPLORE.com
删除,不然一运行浏览器你就又要重头来了. |
|