怎样彻底清除文件夹图标病毒?
360不行的,能查到并能杀。但下一次插上U盘还是会感染的…尽量不要用杀毒软件、工具等…最好教我用手动的放法清除,如我以前看到一法:任务管理器、结束一个字母加数字组合的进程...
360不行的,能查到并能杀。但下一次插上U盘还是会感染的… 尽量不要用杀毒软件、工具等… 最好教我用手动的放法清除,如我以前看到一法:任务管理器、结束一个字母加数字组合的进程…后…
展开
5个回答
展开全部
解决方案:
专杀清除方法:
下载金山毒霸等杀毒软件。
手工清除方法:
1、结束病毒进程。打开超级巡警,选择进程管理功能,终止进程XP-290F2C69.EXE(后8位随机),winvcreg.exe,2080.exe(随机名)。
2、删除病毒在System32生成的以下文件:
com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE(随机名)
3、删除病毒的启动项,删除以下启动项:
“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE(后8位随机);
“C:\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“ .lnk”。
4、点击“开始”---“运行”----输入“cmd” ,进入命令提示符,然后进入U盘所在的根目录,具体操作如下,比如U盘盘符位G,那么依次运行如下命令(第一行的“G:”为U盘盘符):
cd /d G:
for /f "delims=" %a in ('dir /b /ad') do (del /a /f /q "%a.exe")
for /f "delims=" %a in ('dir /b /adh') do (attrib -s -h -r "%a")
专杀清除方法:
下载金山毒霸等杀毒软件。
手工清除方法:
1、结束病毒进程。打开超级巡警,选择进程管理功能,终止进程XP-290F2C69.EXE(后8位随机),winvcreg.exe,2080.exe(随机名)。
2、删除病毒在System32生成的以下文件:
com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE(随机名)
3、删除病毒的启动项,删除以下启动项:
“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE(后8位随机);
“C:\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“ .lnk”。
4、点击“开始”---“运行”----输入“cmd” ,进入命令提示符,然后进入U盘所在的根目录,具体操作如下,比如U盘盘符位G,那么依次运行如下命令(第一行的“G:”为U盘盘符):
cd /d G:
for /f "delims=" %a in ('dir /b /ad') do (del /a /f /q "%a.exe")
for /f "delims=" %a in ('dir /b /adh') do (attrib -s -h -r "%a")
展开全部
这个病毒其实不算真正的病毒,用工具很很简单,下个usbclear6.0即可。如果想手工,建议你看这个文章,里面对此病毒有分析,也有手工查杀的具体方法,在此不赘述:
参考资料: http://baike.baidu.com/view/2067905.html?fromTaglist
本回答被提问者采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
不杀毒不行,在任务管理器、结束一个字母加数字组合的进程后,下次开机时还会启动。360不行说明病毒没有清除干净,你可以试一下其他的杀毒软件,如卡巴斯基、瑞星等,如果不行的话你只能买正版的杀毒软件或重装系统
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询