U盤最喜歡帶的病毒之一
一、發(fā)現(xiàn)進(jìn)程當(dāng)中有wuauserv.exe這個進(jìn)程 有這個進(jìn)程的話,說明你的電腦中毒了,表現(xiàn)的方式就是無法顯示計算機中隱藏的文件和文件夾。即使在文件夾選項中選擇了"顯示所有文件和 文件夾",確定后它又自動改回去了。并且感染病毒后,U盤里會帶一個desktop.exe的病毒文件,有一個folder.exe文件,有可能還有 desktop2.exe,都是隱藏的,有一些還偽裝成受系統(tǒng)保護(hù)的文件。感染到電腦后會生成SVCHOST.EXE病毒母本。 手工刪除它的方法如下: 1.打開任務(wù)管理器,把病毒進(jìn)程wuauserv.exe關(guān)掉(這個進(jìn)程在安全模式里也能被病毒啟動)。 2.打開注冊表編輯器(在開始->運行中輸入regedit),找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ 轉(zhuǎn)載自《電腦安防論壇》 CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL],把"CheckedValue"的健值改為1,類型為dword。 再找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon],把"Userinit"這個鍵的鍵值改為"userinit.exe,"(帶逗 號的)。 3.然后打開"文件夾選項"->"查看",把"隱藏受保護(hù)的操作系統(tǒng)文件"的勾去掉,把"顯示所有文件和文件夾"選上,確定。 4.進(jìn)入c:\windows\system32\目錄,按照文件類型排序,找到wuauserv.exe文件(一般為隱藏文件),刪除。在目錄最底下會發(fā)現(xiàn)有兩個注冊表 文件,分別是boothide.reg和bootrun.reg(一般為隱藏文件),刪除它們(不要管彈出的警告)。 5.最后的一步需要刪除一個svchost.exe文件。先打開任務(wù)管理器,可以看到里面有多個SVCHOST.EXE進(jìn)程,看這些進(jìn)程所屬的用戶名,有幾個 是SYSTEM,有幾個是NETWORK SERVICE,還有的是LOCAL SERVICE。只有一個的用戶名是你系統(tǒng)的用戶名。這就是那個病毒進(jìn)程。它是在 c:\windows\system32\svchost\目錄里。先把這個病毒svchost.exe進(jìn)程停止掉,再把這個目錄整個刪除掉,就OK了。 6.重啟后進(jìn)入系統(tǒng),打開任務(wù)管理器發(fā)現(xiàn)病毒進(jìn)程沒了。文件夾選項也沒被改,查看病毒文件也沒了。至此終于可以正常隨意地顯示隱藏文件 了。 7.中毒的U盤里會帶有desktop.exe這個病毒文件,有folder.exe文件,有的還有desktop2.exe文件,只有在顯示受保護(hù)的系統(tǒng)文件的情況下才 能看到,刪除時會有警告,不用管他。還有其他一些隱藏文件如autorun.inf,不管他,都刪了。在刪除電腦里的病毒時別忘了把自己U盤插上,把病毒也清了,覺得麻煩就格了。在別人的電腦里使用U盤時先確定該電腦里的進(jìn)程里有沒有wuauserv.exe,免得再次中招。
二、發(fā)現(xiàn)進(jìn)程當(dāng)中有sxs.exe這個進(jìn)程
這個病毒和上面那個表現(xiàn)是一樣的,都是無法顯示系統(tǒng)中隱藏的文件。手工刪除的方法如下: 1.打開任務(wù)管理器,在進(jìn)程中查找sxs或SVOHOST(不是SVCHOST,相差一個字母),有的話就將它結(jié)束掉。 2.打開注冊表編輯器(同上),找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL], CheckedValue鍵值修改為1 這里要注意,病毒會把本來有效的DWORD值CheckedValue刪除掉,新建了一個無效的字符串值CheckedValue,并且把鍵值改為0!我們將這個改 為1是毫無作用的。(有部分病毒變種會直接把這個CheckedValue給刪掉,只需和下面一樣,自己再重新建一個就可以了) 方法:刪除此CheckedValue鍵值,單擊右鍵 新建->Dword值,命名為CheckedValue,然后修改它的鍵值為1,這樣就可以選擇“顯示所有隱藏文 件”和“顯示系統(tǒng)文件”。然后在文件夾->工具->文件夾選項中將系統(tǒng)文件和隱藏文件設(shè)置為顯示。 3.在各個分區(qū)盤和U盤上單擊鼠標(biāo)右鍵,選擇打開(一定不要雙擊打開,否則就又中病毒了),看到每個盤根目錄下有autorun.inf和sxs.exe兩 個文件,將其刪除。4.再打開注冊表編輯器,找到 [HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run] 下找到SoundMam鍵值,可能有兩個,刪除其中的鍵值為C:\WINDOWS\system32\SVOHOST.exe的。最后到C盤下的C:\WINDOWS\system32\目錄下刪除SVOHOST.exe或sxs.exe 5.重新啟動系統(tǒng),就會發(fā)現(xiàn)病毒已經(jīng)清除。 就是這兩種病毒的手工刪除方法。下面是為了防止再次中毒,我想出的一些方法:1.關(guān)閉U盤和移動硬盤的自動運行:在開始->運行中輸入gpedit.msc,確定后會打開系統(tǒng)的組策略設(shè)置。打開如下目錄:計算機配置->管理模板 ->系統(tǒng),選中"系統(tǒng)"后,在右邊的目錄里雙擊"關(guān)閉自動播放",在設(shè)置當(dāng)中選擇"已啟用",下面選擇"所有驅(qū)動器",點擊確定就可以了。這樣 做的目的是防止已經(jīng)中毒的U盤插到無毒的電腦上時,U盤的自動運行會使電腦中毒。 2.打開U盤和其他盤時,要點右鍵選擇打開,不要直接雙擊。這樣也是防止有毒的U盤感染電腦。有的時候,右鍵當(dāng)中也會有病毒偽裝成的"打開 "選項,一定要分清楚哪個是系統(tǒng)的。 3.不要認(rèn)為U盤有寫保護(hù)就高枕無憂了。我的電腦就是這樣中毒的,U盤已經(jīng)有了寫保護(hù),在教室的機器上往外拷東西時也沒有打開過寫保護(hù)。
本站僅提供存儲服務(wù),所有內(nèi)容均由用戶發(fā)布,如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請
點擊舉報。