360安全衛(wèi)士
金山毒霸10
木馬殺客
360安全衛(wèi)士國際版
u盤exe病毒專殺工具
金山衛(wèi)士軟件管理1KB文件夾快捷方式病毒清除專用附件能自動化清除腳本、TFS系統(tǒng)盤專用清理工具清理工具和FAT32系統(tǒng)盤專用清理、恢復文件夾屬性工具首先使用“自動化清除腳本程序”清除系統(tǒng)內此病毒一個很小的殺毒軟件安
使用方法
首先使用“自動化清除腳本程序”清除系統(tǒng)內此病毒。 如果“自動化清除腳本程序”清除無效。 請使用相應系統(tǒng)盤磁盤格式的“清理工具”清理系統(tǒng)，并重啟電腦即可。然后用“恢復文件夾屬性工具”恢復被隱藏的各盤文件夾。 全部內附說明圖。 請使用前，一定要準確知道自己的系統(tǒng)盤是什么格式的，正確選擇相應磁盤格式的清理工具清理。 清理工具執(zhí)行的程序行為如下： 點擊“開始處理”后，程序將執(zhí)行： 1、結束系統(tǒng)內如下進程： %SystemRoot%systemsvchost.exe %SystemRoot%SYSTEM32wscript.exe （注意是%SystemRoot%systemsvchost.exe進程，不是%SystemRoot%system32svchost.exe進程） 2、接下來刪除以下文件： 刪除%SystemRoot%systemsvchost.exe 刪除C:盤至Z:盤的根目錄下的Autorun.inf文件 刪除C:盤至Z:盤的根目錄下的*.vbs文件 刪除C:盤至Z:盤的根目錄下的*.lnk文件 （注意，本程序為了清除磁盤根目錄下那些被惡搞出來大量的文件夾快捷方式，只能采取刪除所有盤根目錄下的*.lnk快捷方式的辦法了。如果你有其他文件的快捷方式在磁盤根目錄下，將會一并刪除，但是本程序的“備份文件夾Backup”內有備份的被刪除的東西，自己找找恢復即可。） 3、掃描系統(tǒng)盤所有*.exe文件執(zhí)行數據流清除，此時清除的是附加在系統(tǒng)文件上的數據流。 fat32位的系統(tǒng)盤內的專用清理工具不掃描數據流，只能無奈的選擇搜索全機指定大小的*.vbs文件刪除，這個可能導致誤刪除正常的vbs文件，可以自己查看掃描結束后的日志。 4、刪除注冊表內被病毒惡搞的項目，此項目能支持被惡搞的系統(tǒng)在雙擊“我的電腦”時繼續(xù)啟動附加入桌面程序的那數據流病毒。 5、恢復注冊表內load項目的默認空值。 6、修復相關文件關聯(lián)，不能完美修復，但是將就夠了，想完美修復的，找些其他工具試吧，一并修復如下項目： 修復系統(tǒng)文件夾選項那顯示隱藏文件，顯示系統(tǒng)文件的功能，以及顯示文件擴展名 。 修復IE主頁（這并不是主頁被修改，而是這可以同步修復打開IE也啟動數據流病毒的問題） 禁用系統(tǒng)自動播放 最后附件內的恢復文件夾屬性工具，用來恢復各盤內根目錄下被隱藏的大量文件夾，看說明圖以及說明文件自己正確操作。 注意，本程序修復文件關聯(lián)那一步不能修復全部被改的文件關聯(lián)
