中医内科主要业务特色:如何手动杀掉“爱情后门”病毒?

来源:百度文库 编辑:神马品牌网 时间:2024/04/30 10:07:30
如题

爱情后门专杀工具

http://uicom.vicp.net/Soft_Show.asp?SoftID=48
转帖]爱情后门专杀文章(二)

=============如果杀毒完毕存在这样的问题:===========

========
d、e、f、g盘(如果有的话)双击不能直接打开,说Windows无法找到COMMAND.EXE文件, 要求定位该文件,定位为C:\windows\explorer之后每次打开会提示“/StartExplorer”出错
,然后依然能打开驱动器文件夹。

==============这是杀毒软件没有搞定,留下的后遗症========


解决方法参见本版3238贴,内容如下:

病毒在你的每个驱动器下面写入了一个AutoRun.inf文件内容为:
open="X:\command.exe" /StartExplorer X为驱动器盘符
所以,如果你没有杀毒,每次点开/D/E/F/G盘都会激活病毒
瑞星比较笨不会帮你搞定这个问题(就算升级到最新版也没有用,瑞星网站上专杀也无法解决,且无相关说明),需要自己手工解决。
解决方法如下(以D盘为例):
===================
开始
运行
cmd(打开命令提示符)
D:
dir /a (没有参数A是看不到的,A是显示所有的意思)
此时你会发现一个autorun.inf文件,约49字节
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性,否则无法
删除
del autorun.inf
del autorun.inf
到这里还没完,因为你双击了D盘盘符没有打开却得到一个错误。要求定位command.exe,
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息:
开始
运行
regedit
编辑
查找
command.exe
找到的第一个就是D盘的自动运行,删除整个shell子键
完毕,双击D盘,是不是可以打开了?
=====================
重复以上操作数次,解决其他驱动器的问题,注册表中的信息是在一起的,在删除D盘
Shell\Open\Autorun的时候顺便都删除了吧。

--------------------
你帮助我,我感到幸福!
我帮助你,我感到快乐!

建议在这里下专杀
http://www.itovo.com/Soft/Class2/Class14/200407/75.html