A. 只要新建一個文件夾就會自動產生一個.exe得文件
這是比較正常的病毒了,一般最容易在U盤傳播,中這種病毒以後很是麻煩,最新版的瑞星也不起作用,甚至都啟動不了瑞星,用瑞星來殺毒也顯示沒有病毒。我的解決辦法如下:
1. 用ghost恢復之前做過備份的系統(如果沒備份的話就重裝系統);
2、重啟電腦進入系統,但不要打開其它盤里的任何可以看到的目錄,因為此時所謂的目錄可能還是那些可惡的可執行文件。打開我的電腦,點工具菜單里的文件夾選項,再點查看選項,勾上顯示隱藏文件和文件夾,將隱藏受保護文件的勾去掉,點確定關閉窗口;
3、最簡便的方法是,在桌面建立一個win.rar文件包,雙擊進入,點擊下拉菜單,先後選擇D:E:F:等盤,將盤中的病毒文件和autorun.inf文件刪除。假如是新系統,可以先裝一個winrar,但是千萬不要打開C盤以外的盤,winrar軟體也只能裝在C盤.
或者
在開始菜單->運行,輸入cmd回車進行DOS命令行,
輸入d:回車進入d盤,
再輸入dir /ah auto*.*回車,看有沒有一個autorun.inf的文件存在。如果沒有,可直接執行第四步,如果有,按以下步操作執行:
在DOS命令行窗口輸入
attrib -s -r -a -h autorun.inf 回車
del autorun.inf 回車
然後再進入e盤、f盤等其它盤執行上面兩個命令來刪除那個autorun.inf的文件。
做完此步後,再打開我的電腦就可以雙擊進步d盤或者其它盤了,此時會看到裡面有一些顯示為灰色的文件夾,這些都是你自己的文件夾;同時還會有一些亮的文件夾,但它們是可執行文件,千萬不要去雙擊打開它們,如果雙擊就又完蛋了;
4、繼續在DOS命令窗口裡操作。
輸入d:回車進入d盤,
輸入attrib -s -r -a -h *.* /s /d 將所有隱藏的文件夾改為可見的。必須用這種方法改,直接右擊文件夾選擇屬性,裡面的隱藏屬性可能是灰色的,沒法改。
然後再進入e盤、f盤等其它盤執行上面的命令來修改文件夾屬性。
5、刪除那些可惡的與文件夾同名的可執行文件。點開始菜單,搜索,文件或文件夾,在左邊點所有文件和文件夾,然後按圖2進行設置後(在「全部或部分文件名」中輸入*.exe,在「在這里尋找」選擇D盤;在「大小是?」下選中指定大小,至多22K),點搜索進行搜索文件。搜索完成後,點一下右邊的修改時間屬性對找的文件按修改時間進行排序,然後選中那些21K的文件,並全部刪除它們。再對e盤、f盤等其它盤進行相同的操作就OK了。
第3步和第4步可以通過批處理的方式進行處理,可以將以下命令流存為一個bat文件,如abc.bat,放在桌面上,然後雙擊執行就可直接做完第3步和第4步了,最後再手工執行第5步。
d:
cd \
attrib -s -r -a -h autorun.inf
del autorun.inf
attrib -s -r -a -h *.* /s /d
e:
cd \
attrib -s -r -a -h autorun.inf
del autorun.inf
attrib -s -r -a -h *.* /s /d
f:
cd \
attrib -s -r -a -h autorun.inf
del autorun.inf
attrib -s -r -a -h *.* /s /d
rem 若還有其它盤,可復制上面的五行命令,然後將第一行表示盤符的字母改為相應的盤符即可。
說明:
1、以上操作並沒有對C盤進行任何操作,是因為C盤是剛剛用ghost恢復過的,或者剛重裝了系統的,所以,不必進行操作;
2、如果有殺毒軟體可以將病毒殺掉,但沒法更改隱藏文件屬性或者刪除那些可執行文件,可僅執行第4步和第5步操作;
3、建議執行完以上步驟後,升級殺毒軟體,然後重啟到安全模式下再進行全盤殺毒以確保病毒被完全殺掉;
4、以上操作請謹慎處理,若因處理不當引起任何不良後果,本作者一概不負責!