数字th怎么读:我的D盘打不开 中了病毒 但是后面怎么做。。。

来源:百度文库 编辑:高考问答 时间:2024/05/05 06:51:46
我已经删除了autorun.inf 文件。 autorun.inf打开是[autorun]
OPEN=D:\command.com
后面怎么做 我试图删除注册表里面的command.com (不知道对不对)
但是 怎么都找不到 请高手给详细攻略 根据我的情况回答谢谢~~~

这是一个WOW木马,最近好像中招的人多起来了,这个小木马除了和一般的小木马一样会建立自启动项、关联文件外,它还会修改很多其它关联信息,增加了病毒被激活的机率,也给清除带来了一点点麻烦。

在病毒文件没有删除之前所做的一些操作可能会调用激活病毒程序,所以在以下1和2步之间请尽量不要做多余的其它操作。顺利地删除病毒文件需要一点点技巧,在处理过程中慢慢体会吧……

1. 结束病毒的进程%Windows%\smss.exe

2. 删除相关文件:
C:\MSCONFIG.SYS
%Windows%\1.com
%Windows%\ExERoute.exe
%Windows%\explorer.com
%Windows%\finder.com
%Windows%\smss.exe
%Windows%\Debug\DebugProgram.exe
%System%\command.pif
%System%\dxdiag.com
%System%\finder.com
%System%\MSCONFIG.COM
%System%\regedit.com
%System%\rundll32.com
%ProgramFiles%\Internet Explorer\iexplore.com
%ProgramFiles%\Common Files\iexplore.pif
然后重新启动

重启过吗?
搜索注册表,删除相关项和值;或者就用优化大师之类的优化软件优化一下也行。