1)可牛杀毒“桌面图标”LNK木马专杀工具V1.1和金山卫士“桌面图标”LNK木马专杀工具V1.5(如果图标变成一样的了,并且双击不能打开,这是中了一种木马,可以软件修复、修改注册表、或还原
系统或重装修复,如果图标变了不在桌面也可以用这个方法)(金山)2)还是不行,还原系统或重装。使用系统自带的系统还原的方法:系统自带的系统还原:“开始”/“程序”/“附件”/“系统工具”/“系统还原”,点选“恢复我的计算机到一个较早的时间”,按下一步,你会看到日期页面有深色的日期,那就是还原点,你选择后,点击下一步还原(Win7810还原系统,右击计算机选属性,在右侧选系统保护,系统还原,按步骤做就是了,如果有还原软件,也可以用软件还原系统)。3)如果桌面图标变成.lnk看看下面的方法。运行\输入regedit回车打车打开注册表,定位[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk]把这个.lnk
文件夹全部删除,重启电脑试试。有问题请您追问我(如果有360、金山毒霸软件也可以试试)。下载软件要用不中毒的电脑下载,将软件的压缩包复制到U盘里,将中毒的电脑进入安全模式,将U盘的软件压缩包在安全模式中解压安装查杀。1、在安全模式下启动,删除有关“smss”及“vba”的启动项!
2、用WINDOWS PE启动(没有PE就用安全模式似乎也可以,未做仔细测试),
将搜索出来的所有“.VBS”、以及“smss*.vbs”文件删除,有的在资源管理器中看不到到winrar中
删除即可!
3、删除所有以文件夹命名的快捷方式(该病毒目前不传染子文件夹)
4、有的变种修改了“c:\windows\explorer.exe”及“c:\windows\system32\smss.exe”文件,
最好到同样版本系统的机器上将这两个文件复制回来,没有相同版本的文件不复制应该也可以。
5、利用“kill_folder2.11”这个软件恢复所有被隐藏的文件夹
6、在注册表中删除所有有关“:.vba”的值中的“:.vba”字符!
实在不会那么复杂的话就先重装系统,再把每个盘里搜出来的后缀为.vbs的文件全删了,记住要用资源管理器进去,不要直接双击,要不然挂定。然后利用“kill_folder2.11”这个软件恢复所有被隐藏的文件夹。
完美搞定!!!
首先打开“我的电脑”,依次点“工具”、“文件夹选项”、“查看”,将“隐藏已知文件类型的扩展名”前面的勾去掉,再确定,让系统显示完整的文件全名。
然后重命名,原来是什么就改成什么
评论列表(0条)