一、主要中毒症状
1、各个磁盘内的文件夹全部被变为exe文件,其实这个exe文件并不是真正的文件夹,它只是把自己伪装成文件夹的样子,如果我们没有在显示里显示扩展名,你不会知道它是exe文件,而真正的文件夹只是被隐藏了。
2、打开任务管理器我们会发现在进程里多了两个进程,一个是kiss.exe,一个是kissme.exe这两个进程无法被终止,这是相当郁闷的一件事,如果可以终止,这个病毒基本上可以手动删除,记得很久以前这样解决过,现在好像已经不行了。
3、生成的伪装文件夹无法删除,所谓的无法删除是指你把伪装的文件夹删除了,只要刷新或等几秒钟又会恢复,这里因为它的进程一直在运行,所以删除只是徒劳的。
解决办法一:杀毒软件
1、如果你的杀毒软件是升级是在半年左右的时间内升级的,那到恭喜你,你的电脑还有救,赶紧重启进入安全模式杀毒,当然还可以下载顽固木马清除软件来清除,还可以通过安全卫士来清除。
2、如果进入不了安全模式,也没关系,可以在系统中直接启动杀毒软件的全盘杀毒功能,同时启用顽固木马清除,两个同开,那么病毒最终也能被清除。清除之后有时候会有一个后遗症,那就是隐藏的文件夹无法显示,即使我们在文件夹选项里去设置显示所有隐藏文件也没有用,因为你会发现你改了,点了确定后它又被改回不显示了。此时就要看下一个步骤了。
解决方法二:显示被隐藏的文件夹
1、在运行栏里输入"regedit"打开注册表编辑器,打开如下位置 :[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden ]问题出现在 CheckedValue 这个键上,可以双击它, 将它的值改为1 ,然后再从文件夹选项里显示被隐藏的`文件,这里被隐藏的文件就可以正确显示出来。
2、去掉被隐藏的文件夹的隐藏属性。选择文件夹,点右键显示文件夹属性,将文件夹的隐藏属性前的勾去掉,然后确定,在d出的是否影响子文件夹时,我们选择上面的不影响子文件夹即可。
手工清除方法1、结束病毒进程。打开超级巡警,选择进程管理功能,终止进程XP-290F2C69.EXE(后8位随机),winvcreg.exe,2080.exe(随机名)。
2、删除病毒在System32生成的以下文件:
com.run
dp1.fne
eAPI.fne
internet.fne
krnln.fnr
og.dll
og.edt
RegEx.fnr
fne
spec.fne
ul.dll
XP-290F2C69.EXE
winvcreg.exe
2080.EXE(随机名)
3、删除病毒的启动项,删除以下启动项:
“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE(后8位随机);
“C:\Documents
and
Settings\Administrator\「开始」菜单\程序\启动”
里的“
.lnk”。
4、点击“开始”---“运行”----输入“cmd”
,进入命令提示符,然后进入你U盘所在的根目录,具体 *** 作如下,比如你的U盘盘符位G,那么依次运行如下命令(第一行的“G:”为你的U盘盘符):
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)