Question

手杀病毒（fun.xls.exe)

怎样手杀此病毒？详细流程，如果回答的好我会给追加分的？
谢谢，大家的回答，我还没有尝试呢，如果，能解决啦。
谁回答的好，我给谁满意答案。（很为难啊）

Answer 1

fun.xle.exe是一种叫做U盘病毒tel.xls.exe的变种，会在电脑里注入文件:

C:\Windows\System32\msfun80.exe

C:\Windows\System32\msime82.exe

C:\Windows\System32\algsrvs.exe

C:\Windows\ufdata2000.log

以及各硬盘分区中注入autorun.inf、fun.xls.exe

导致文件夹无法显示隐藏文件，自动启动中添加msfun80.exe、msime82.exe。

手工清除办法：

1、进入安全模式，打开进程管理器，若发现Excel程序或algsrvs进程立即停止，之后可多观察一段时间，若重复出现再次关闭即可。

2、运行cmd，依次运行命令

“del c:\algsrvs.exe /a/s/f/q”

“del c:\msfun80.exe /a/s/f/q”

“del c:\msime82.exe /a/s/f/q”

“del c:\ufdata2000.log /a/s/f/q”

清除C盘下注入的四个文件。

依次运行命令“del X:\fun.xls.exe /a/s/f/q”清除各盘下的fun.xls.exe，X为各盘符。同样方法清除autorun.inf。

因为此病毒再生较快，所以最好把以上命令编为MS-DOS批处理文件，以便迅速、反复清除。

3、以上两步完成病毒清理工作，接着要将“后遗症”治愈。

首先将显示隐藏文件功能恢复：

打开注册表编辑器：

开始=>运行=>regedit，找到

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL
删去CheckedValue键值，这是已被病毒修改了类型的无效键值，本应该是DWORD型。故新建DWORD值，命名为CheckedValue，赋值为1，即可恢复。

其次由于删除了各硬盘下的autorun.inf可能会造成各硬盘双击无法打开，用一下方法修复：

右键点击某一硬盘，选择弹出菜单中“打开”，进入硬盘。

点击文件菜单栏“工具=〉文件夹选项”，在弹出对话框选择“文件类型”=〉“高级”，选择“新建”：

在弹出对话框中，“操作”栏填写“open”，“用于执行操作的应用程序”栏填写“explorer.exe”，之后点“确定”。返回菜单后选择“open” 项，点击“设为默认值”，确定退出。

重新启动计算机，各硬盘便可双击打开。

以上便是手刃fun.xls.exe的方法。

Answer 2

双扩展名的东东，平时注意点就OK了。
这个怎么说呢：就是他里面有病毒程序在里面，你不去打开他就不会激发病毒程序，所以呢，如果你没有点他，那么不用说直接删除就OK了。
也不一定是病毒

Answer 3

这个是u盘病毒``呵呵``

Answer 4

kytjyjtyoijtpyjotpyjtyjtyoityoituoypr