神马品牌网2018年泰国矿山机械展:中了DOC.EXE怎么处理？
来源：百度文库 编辑：神马品牌网 时间：2024/05/05 17:44:45
由于电脑里没有装任何杀毒软件，所以中了木马，现在判断出中了DOC.EXE。我照以下方法操作:2.在任务管理器中将 DOC.exe 结束
3.在C盘查找文件doc.exe,并高级选项中选中查找隐藏文件,找到后删除
4.打开资源管理器，找到文件夹
c:\Documents and settings\All Users\[开始]菜单\程序\启动
将其中的 Windows word这个文件删掉
5.运行regedit，将开机运行项目中的doc.exe清除
在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
6.显示所有文件和文件夹
在
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
将CheckedValue的值改为1
7.取消"隐藏已知文件的扩展名"
在
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HiddenFileExt]
将 CheckedValue的值改为0
改完后，去文件夹选项看，在"选显示所有文件和文件夹"已恢复正常了 .
操作完毕后没有效果，系统从新启动后病毒又运行了，求求大家帮帮我？假如病毒不能杀掉，有没有办法恢复被病毒修改的.DOC文件？
高手叫我别费事了,直接重装系统! :(
3.在C盘查找文件doc.exe,并高级选项中选中查找隐藏文件,找到后删除
4.打开资源管理器，找到文件夹
c:\Documents and settings\All Users\[开始]菜单\程序\启动
将其中的 Windows word这个文件删掉
5.运行regedit，将开机运行项目中的doc.exe清除
在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
6.显示所有文件和文件夹
在
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
将CheckedValue的值改为1
7.取消"隐藏已知文件的扩展名"
在
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HiddenFileExt]
将 CheckedValue的值改为0
改完后，去文件夹选项看，在"选显示所有文件和文件夹"已恢复正常了 .
操作完毕后没有效果，系统从新启动后病毒又运行了，求求大家帮帮我？假如病毒不能杀掉，有没有办法恢复被病毒修改的.DOC文件？
高手叫我别费事了,直接重装系统! :(
按照你的步骤是没有错的。
我是用超级兔子帮忙。 处理的程序差不多。
最重要就是要保证doc.exe已经在任务管理器被结束了。
作完第7步后。 先重新启动一下。 注意不要插u盘。
我就是运行了u盘上的一个win33.exe文件才中毒的。
重启之后，你再对文件夹选项进行处理。
就是把文件夹选项里的显示所有的文件和文件夹打开。
然后再找你丢的哪些文件。
你的情况我不清楚。 我的电脑是doc病毒把我的文件夹都隐藏了，然后把文件夹都作了个应用程序的快捷方式，都是24k大小，我把他们都删除了。被隐藏文件夹在属性里把隐藏的钩去掉就ok了。
因为我染毒的盘里很少有word文档，所以不太清楚病毒会把word文档改成什么样子，但如果他只修改了文件的扩展名，用一些程序可以批量修改。 如：acdsee，虽然它是看图的，但也有他用。
江民发布"WORD文档杀手"病毒技术分析报告
http://searchsecurity.techtarget.com.cn/154/2286154.shtml
还有很多伪装病毒你没有清除掉，删注册表也没用。叫高手了。