Zao's Blog
感谢上天,我不是一个人在战斗!

某台机中了autorun病毒,autorun病毒有很多种,这次遇到的情况是自动在桌面上生成“美女图片”、“随风小说”、“免费电源”三个网页快捷方式,普通方法无法把它们删除。用杀毒软件扫描,可以扫描出每个分区根目录下都有两个风险文件:coes.exe和AutoRun.inf。直接打开各分区时看不到,应该是隐藏了,在资源管理器把显示隐藏文件和文件夹勾上,但隐藏文件还是显示不出来。

想到一个办法,用winrar查看,可以看到隐藏的病毒文件,但是删不了,提示“文件正在使用中”。打算进安全模式删除之,无奈一启动安全模式就蓝屏!遇到这种情况,其实可以在DOS下把它们删除,鉴于DOS操作对新手来说有点困难,也不够快捷方便,于是我试着用光盘启动WinPE,进入桌面后用PE自带的Winrar轻易地把查到的病毒文件删除了,注意:每个分区的根目录可能都有coes.exe和AutoRun.inf这两个文件,全部都要删除。

删除AutoRun.inf和coes.exe后,进入C分区下的Program Files目录,发现有个Explorer.exe,这个也是病毒文件,毫不犹豫删除之~~进入Windows/system32目录,发现有个zczxcx.exe,这个是罪魁祸首,如果不把这个删除,那么前面的工作都前功尽弃,它会自动生成之前删除了的病毒文件! :banghead: 删立决~~

重启电脑,在欢迎屏幕要等一段时间,好不容易进入桌面,弹出个提示:Windows找不到文件‘C:\Windows\system32\zczxcx.exe’。请确定文件名是否正确后,再试一次,要搜索文件,请单击「开始」按钮,然后单击“搜索”。
找不到zczxcx.exe

要解决这个问题,把注册表中相应的项删除即可!请单击「开始」按钮,然后单击“运行”,输入“regedit”,在注册表编辑器中按F3查找“zczxcx.exe”,把找到的项都删除!然后关闭注册表编辑器,重启电脑……病毒清除完毕! :neenerneener:

4 条评论 | 发表你的评论

最近u盘很多病毒把文件夹隐藏,然后弄出一个同名的exe

不错呀,先收藏起来,便以以后呀,谢谢

如果没有光盘 怎么办

可以安装硬盘版PE试试

发表评论





改变评论框高度:增大(+) | 减小(-)