ZOL博客
登录  |   注册  |   帮助
我的主页 日志 好友 相册
论坛
视频装备圈子 网摘
ZOL博客 > 浪漫+ 的主页 > 日志

关于近期的copy.exe病毒 (附解决方法)


2006-11-16 00:24:25   浏览(765)
接到很多网友反映中了copy.exe病毒无法删除...
下面收集了些方法,如网友有更好的方法,可跟贴
我再作整理
 
copy.exe病毒征状:
  打开我的电脑,工具,文件夹选项,查看:“隐藏保护的系统文件”勾去掉,再选中“显示所有文件和文件夹”。可以看到,在系统文件夹c:/windows/system32 下面多了temp1.exe temp2.exe ,而且c:/windows/下面多了xcopy.exe,svshost.exe。每个磁盘根目录下面多了:autorun.ini copy.exe host.exe 。这些文件删掉后又自动出现。

  解决方法
  一/
  1、开机按F8进入安全模式。打开我的电脑,工具,文件夹选项,查看:“隐藏保护的系统文件”勾去掉,再选中“显示所有文件和文件夹”。
  2、打开任务管理器,中止“temp1.exe”,“temp2.exe”进程
  3、删除c:/windows/下面的xcopy.exe,svshost.exe
  4、删除c:/windows/system32 下面的temp1.exe temp2.exe 
  5、删除每个磁盘根目录下面的autorun.ini copy.exe host.exe 这三个文件
  6、还原第一步的设置。
     这个方法,有些网友说有些还会自动出现,也就是无法成功删除
  ------------------------------------------------
    二/
保存成一个文件 ,文件名 s.bat 。

(打开记事本,将如下的内容复制进去,然后选择 “文件”菜单-->另存为,保存类型 一定要选择“所有文件” ,文件名 输入 "s.bat" 【你最好直接拷贝," 是半角的单引号 切记切记】 将这个文件保存到桌面即可
完整复制下面的文本. 然后在桌面上双击 s.bat 这个文件,运行,重启你的电脑.

@echo off
c:
cd 
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
attrib -s -h -r temp1.exe
del temp1.exe /F
attrib -s -h -r temp2.exe
del temp2.exe /F
d:
cd 
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
attrib -s -h -r temp1.exe
del temp1.exe /F
attrib -s -h -r temp2.exe
del temp2.exe /F
e:
cd 
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
attrib -s -h -r temp1.exe
del temp1.exe /F
attrib -s -h -r temp2.exe
del temp2.exe /F
@echo 修复完成。按任意键继续……记得手动重启计算机!!
pause

-------------------------------------------------------------------------------------------
投稿:生活情感
谁顶了这篇日志>>  还有谁对该日志投票? 最近读者>>
0
好文,顶
0
烂文,踩
 
网友评论>>
发表评论:  
 
内 容:
插入表情 文采分大于5可以使用表情
   *Ctrl+Enter快速回复

针对ZOL博客您有任何使用问题和建议 您可以 联系博客管理员查看帮助
ZOL简介 | 用户注册 | 广告服务 | 人员招聘(月) | ZOL历程 | 互动营销中心 | 站点地图 | 联系方式 | 欢迎投稿 | RSS订阅 | 友情链接
Copyright ©1999 - 2008 ZOL. All rights reserved. 中关村在线 版权所有.