admin 管理员组

文章数量: 1087135


2024年4月30日发(作者：苹果手机怎么解压rar)

病毒的清除方法

上一篇 / 下一篇 2007-12-21 15:31:44 / 个人分类：木马病毒清除

查看( 211 ) / 评论( 0 ) / 评分( 0 / 0 )

1、病毒症状

（1）在每个盘符下生成和文件

（2）无法显示隐藏文件

（3）CMD无法运行，能打开，但是过2秒就自动关闭

2、病毒的清除方法

（1）方法转自/

（2）复制以下代码，保存为“清除病毒.bat”

（3）双击运行

@ECHO OFF

cls

echo.

echo ***************************************

echo * 专杀工具——oldjun *

echo *Http://*

echo ***************************************

echo.

echo 正在关闭Script进程...

taskkill /im /f

taskkill /im /f

echo 关闭成功...

echo %username%

echo 正在删除相关文件...

@if exist %windir%%username%.vbs del %windir%%username%.vbs /f/q/a

@if exist %windir%system32%username%.vbs del %windir%system32%username%.vbs /f/q/a

@if exist %windir%system32%username%.ini del %windir%system32%username%.ini /f/q/a

@if exist c: del c: /f/q/a

@if exist d: del d: /f/q/a

@if exist e: del e: /f/q/a

@if exist f: del f: /f/q/a

@if exist g: del g: /f/q/a

@if exist h: del h: /f/q/a

@if exist c:%username%.vbs del c:%username%.vbs /f/q/a

@if exist d:%username%.vbs del d:%username%.vbs /f/q/a

@if exist e:%username%.vbs del e:%username%.vbs /f/q/a

@if exist f:%username%.vbs del f:%username%.vbs /f/q/a

@if exist g:%username%.vbs del g:%username%.vbs /f/q/a

@if exist h:%username%.vbs del h:%username%.vbs /f/q/a

echo 删除成功...

echo 正在修改注册表...

echo 显示隐藏文件

reg add

"HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL"

/v CheckedValue /t reg_dword /d 1 /f

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" /v ShowSuperHidden

/t reg_dword /d 1 /f

echo 关闭自动播放

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer" /v

NoDriveTypeAutoRun /t reg_dword /d 1 /f

echo 删除启动项

reg delete "HKCUSoftWareMicrosoftWindows NTCurrentVersionWindows" /v Load /f

echo 恢复文件关联

reg add "HKLMSOFTWAREClassestxtfileshellopencommand" /ve /t REG_EXPAND_SZ /d

"%%SystemRoot%% %%1" /f

reg add "HKLMSOFTWAREClassesregfileshellopencommand" /ve /t REG_EXPAND_SZ /d


本文标签： 文件 清除 病毒 关闭 无法

版权声明：本文标题：administrator.vbs病毒的清除方法 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/p/1714449974a680644.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。