copy HOST wow木馬病毒的解決方法

中毒情況: 雙擊C,D,E盤,都會彈出一個"windows找不到copy.exe檔,請確定檔案名之後在試一次

COPY.EXE病毒解決方法

將如下的內容複製 ,保存成一個檔 ,檔案名 s.bat 。
(打開記事本,將如下的內容複製進去,然後選擇另存為"s.bat" ,執行s.bat,重啟你的電腦,問題即可解決

------------ 線下面的內容複製,別複製這一行 ----
@echo off
c:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
d:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
e:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
@echo 修復完成。按任意鍵繼續……記得手動重啟電腦!!
pause
------------複製該線以上的內容 別複製這一行 --------

重新開機
1、開機按F8進入安全模式。打開我的電腦,工具,檔夾選項,查看:“隱藏保護的系統檔”勾去掉,再選中“顯示所有檔和檔夾”。
2、在taskman中止“temp1.exe”,“temp2.exe”進程
3、刪除c:/windows/下的xcopy.exe,svshost.exe
4、刪除c:/windows/system32 下的temp1.exe temp2.exe
5、刪除每個磁片根目錄下面的autorun.ini copy.exe host.exe 這三個文件
6、還原第一步的設置。
完成後,最好用優化大師清理一下無效的註冊表。


WOW木馬,這個小木馬除了和一般的小木馬一樣會建立自啟動項、關聯文件外,它還會修改很多其他關聯資訊,增加了病毒被啟動的機率,也給清除帶來了一點點麻煩。

在病毒檔沒有刪除之前所做的一些操作可能會調用啟動病毒程式,所以請儘量不要做多餘的其他操作。順利地刪除病毒檔需要一點點技巧,在處理過程中慢慢體會吧……

病毒經常會禁止我們現實隱藏檔,修改註冊表所為..
attrib -s -h -r 一個命令搞定,取消全部屬性.文件統統顯示!
還有..強制結束
arrow
arrow
    全站熱搜

    viko1316 發表在 痞客邦 留言(0) 人氣()