以前可以删除，是你的设置对了，可能后来设置有变动。
不知道你用的什么ftp工具，到选项里查看一下改一下设置。分类: 电脑/网络 >> 反病毒
问题描述:
我是维护员 发现大量电脑出这个问题 重装是来不及的 公司用的杀毒软件是趋势科技
解析:
病毒特征：
1d,e,f,g盘不能双击打开，硬盘驱动器根目录下存在Autoruninf
2在每个硬盘驱动器根目录下存在很多zip和rar压缩文件，文件名多为pass,work,inst
a
ll,letter，大小约为126K
3在每个硬盘驱动器根目录下存在COMMANDEXE
4hxdefexe、IEXPLOREEXE、NetManagerexe、NetMeetingexe、WinHelpexe等进程占
用了cpu。
5有可能出现rpc关闭也倒计时重启的现象
6瑞星杀毒后出现Windows无法找到COMMANDEXE文件，要求定位该文件。
7在任务管理器上看到多个cmdexe进程
病毒技术：
I-Wormsupnotw分析报告
作者:北信源咨讯 来自:北信源 时间:2004-4-8
一、[病毒特征]：
1、病毒英文名：I-Wormsupnotw
2、病毒中文名：爱情后门
3、病毒 大小 ：125K
二、[病毒分析]：
该病毒为爱情后门病毒的最新变种。大小约为125K，采用ASPACK212压缩。
病毒被执行以后在system目录下生成了以下文件
hxdefexe
ravmondexe
iexploreexe
kernel66dll
odbc16dll
msjdbc11dll
MSSIGN30DLL
spollsvexe
NetMeetingexe
在windows目录下生成:
SYSTRAEXE
在每个分区根根目录下生成以下文件：
bakrar
bakzip
installrar
installzip
letterrar
letterzip
passrar
passzip
setuprar
setupzip
workrar
workzip
autoruninf
mandexe
在被执行的病毒文件所在的目录下会生成以下文件：
resultstxt
win2ktxt-----当当前系统是windows2000时产生
winxptxt-----当当前系统是windows XP时产生
写以下注册表项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run]
"Hardware Profile"="%Windir%\\System32\\hxdefexe"
"VFW Encoder/Decoder Settings"="
RUNDLL32EXE MSSIGN30DLL ondll_reg"
"Microsoft NetMeeting Associates, Inc"="NetMeetingexe"
"Program In Windows"="%Windir%\\System32\\IEXPLOREEXE"
"Shell Extension"="%Windir%\\System32\\spollsvexe"
"Protected Storage"="RUNDLL32EXE MSSIGN30DLL ondll_reg"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\runServices]
"SystemTra"="%Windir%\\SysTraEXE"
添加以下服务：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\_reg]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
Windows Management Protocol v0 (experimental)]
病毒自带FTP服务器端，它会在15436端口提供一个FTP服务，这样病毒就可以通过建
立一个文本方式的下载脚本文件来从被感染计算机上下载病毒可执行文件。病毒会利用共
享方式进行传播，共享传播主要通过meetingexe来进行，它会扫描网络内的共享资源
，并尝试将自身复制到远程共享。
病毒会使用windows的程序CMDEXE写文本文件a，内容如下：
open 127001 15436
ftp
ftp
bin
get hxdefexe
bye
并使用该文件来下载病毒可执行文件，病毒会不停调用cmdexe程序，由于cmdexe
为隐藏运行，用户可以在进程管理器中看到1个以上的cmdexe进程。
病毒还自带SMTP引擎，它将使用该引擎向从被感染计算机上搜集到的电子邮件地址发送带
病毒附件的垃圾邮件，邮件内容如下：
发件人：从搜索到的电子邮件地址中随机获取
收件人：从搜索到的电子邮件地址中随机获取
主题：
正文：
附件：大小125K左右，扩展名为以下类型的文件：
exe
scr
pif
cmd
bat
zip
rar
病毒会尝试感染网络中的共享资源（探测网络内计算机的135、139、445等端口），当
发现有可写的共享资源时，病毒会将自己的副本写入该共享，如果病毒探测到被感染计算
机的有权限用户的弱口令（使用自带的密码库），病毒会远程将病毒执行起来达到网络传
染的目的。
病毒会搜索本地除了系统盘以外的所有分区上的EXE文件并尝试将其扩展名改为zm
x，并将属性设置为隐藏+系统，然后将病毒的副本复制到EXE文件所在目录病毒将名称改为
该EXE的名称。另外病毒也会将自身的副本随机复制到任意目录当中（名称主要有自带的列
表和从被感染计算机上搜索到的EXE文件名两种，自带的文件名列表略）。
解决方法：
建议关闭网络共享，改一个强健的管理员密码。
用专杀工具杀毒。
如果杀毒完毕存在这样的问题，是杀毒软件没有搞定，留下的后遗症：
d、e、f、g盘（如果有的话）双击不能直接打开，说Windows无法找到COMMANDEXE文件，
要求定位该文件，定位为C:\windows\explorer之后每次打开会提示“/StartExplorer”
出错 ，然后依然能打开驱动器文件夹。
病毒在你的每个驱动器下面写入了一个AutoRuninf文件内容为：
open="X:\mandexe" /StartExplorer X为驱动器盘符
所以，如果你没有杀毒，每次点开/D/E/F/G盘都会激活病毒
解决方法如下(以D盘为例)：
开始
运行
cmd（打开命令提示符）
D:
dir /a （没有参数A是看不到的，A是显示所有的意思）
此时你会发现一个autoruninf文件，约49字节
attrib autoruninf -s -h -r 去掉autoruninf文件的系统、只读、隐藏属性，否则无法
删除
del autoruninf
del autoruninf
到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位mandexe，
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：
开始
运行
regedit
编辑
查找
mandexe
找到的第一个就是D盘的自动运行，删除整个shell子键
完毕，双击D盘。
重复以上 *** 作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘
Shell\Open\Autorun的时候顺便都删除了吧。1电脑上的文件删不掉怎么办
首先确认是不是系统文件，由其是隐藏文件，如果是，是删除不了的，有时删除还会出现。
删除不了的软件、文件或文件夹的解决方法： 1、开机按F8不动，到高级选项出现在松开手，用上下键选安全模式，按照提示进入到安全模式中删除即可（安全模式与正常模式 *** 作一样）。 2、如果使用其他办法无法删除可选择Unlocker强行删除工具删除，安装后右键点要删除的文件选择Unlocker再选删除就可以将要删除的文件彻底删除（类似的软件有QQ电脑管家、360卫士、金山卫士有粉碎文件功能）。
下载网址： 3、删除文件建一个批处理试试，桌面右键-新建-文本文档-（或打开记事本，把下面的命令复制后粘贴进去）写入下列命令： DEL /F /A /Q \\\%1 RD /S /Q \\\%1 文件-另存为"删除。 bat" （名字可以自己选，但是后缀一定要"。
bat"） 然后，把要删除的文件或者目录拖放到这个bat文件的图标上就可以删除了。 4、有时关机在开机马上就删除文件试试。
5、利用PE光盘、PEU盘，进入系统删除文件。 6、实在不行将这个文件隐藏，眼不见心不烦，不能因为这个文件格式化磁盘吧。
7、如果是桌面的图标有时是木马，如果是这样，请下载360急救箱、或金山急救箱查杀。 。
2电脑里面的程序删不掉怎么办
1）如果控制面板有卸载选项，但是卸载不了，可按照下面方法手工卸载。
1、在桌面找到要删除的程序，右击选属性/查找目标，在打开的页面里有这个程序的路径，如果桌面没有图标可以通过搜索查找试试，另外软件一般默认存储在C:\Program Files里面找找，到程序软件的文件夹整体删除，如果系统拒绝，请你开机按F8进入安全模式中将软件的文件夹整体删除（或下载Unlocker小软件删除）。然后，开始/运行输入regedit回车打开注册表编辑器，选编辑/查找，你卸载软件的英文名，找到软件的键值项后删除（多次查找反复删除干净）。
2、添加或删除程序在注册表的位置，运行输入regedit回车，打开注册表定位[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\CurrentVersion\Uninstall]子键，在该子键下，可跟据已卸载的应用程序软件图标，删除相对应的软件图标和键值，重新启动电脑即可。2）或下载软件进行卸载试试（完美、金山卫士、QQ电脑管家、超级兔子、360卫士等）。
3为啥电脑上的软件卸载不了
你好，这种情况是你的程序出现异常了，你可以按它的提示，重启电脑再卸载一次看看
出现软件卸载不掉的情况，一般是软件还在使用进程没有关掉，或者是软件本身有问题。本身自带的卸载的功能无法使用，可以使用 *** 作系统的卸载功能。例如win7系统打开控制面板-->程序卸载，找到对应的就可以卸载。
关闭运行再卸载试试
找到文件夹，删除或粉碎（可以用类似腾讯电脑管家的工具粉碎，打开电脑管家——工具箱——文件粉碎），同时清理下注册表
就是利用第三方软件。我用腾讯电脑管家举例（免费安全软件，杀毒+管理2合1）。打开电脑管家——软件管理——软件卸载。电脑管家是直接把软件卸载同时把注册列表也就清理了。（有的软件重启后会自动删除）
卸载完之后，会有残留，在实行强力卸载
或者开机按F8不动，出现高级选项画面时在松手，选“安全模式”按照提示进入安全模式， *** 作方法与正常模式一样，在控制面板中卸载试试。
4电脑有些文件删不掉
文件正在使用中，若不是正常的系统文件，可以删除进程后，进行删除 对于删不掉的文件，主要可用的是两个工具，一是Unlocker，，任你有什么样的删不了的文件，用这两个工具没有删不了的，这个不行就用另一个，两个中必有一个能解决问题。
下载Unlocker后先安装，然后找到你要删除的文件，右击，点Unlocker。 选择删除后点确定就是了。
用Unlocker，有时出现的是解锁的界面，选择删除并点击全部解锁就是了。 下载冰刃后，双击IceSword。
exe。在主界面中点文件，找到你要删除的文件，右键强制删除就是了。
有些东西可能用这两个也删不了。但可以用Unlocker重命名和移动，这种情形可以把它移到系统盘，然后格了系统盘。
如果不想装软件，可以复制下面的命令，写入记事本，保存为：万能删除器。bat 把要删的文件拖到上面就是了。
如果用删除器删不了，还是得借助上面的工具的。 @echo y|Cacls % /c /t /p Everyone:f DEL /F/A/Q % RD /S /Q \\\% @pause 这个批处理其实是首先把要删的对象设置为完全控制的权限。
这个权限只有在磁盘是NTFS格式的时候才能设置的。但有一种情形用这个批处理是无法设置权限的。
这就需要手动设置。以管理员身份登陆，在我的电脑里点工具-文件夹选项-查看，在高级设置里把使用简单文件夹共享上的勾去掉。
点确定。经过这个设置之后，右击要删除的文件，点属性，再点安全。
如果没有进行前面的设置，这个安全的选项是没有的。一般在点开安全的选项后，就可以手动给这个文件设置权限的。
但有些时候，是无法在这里设置权限的。这时应点高级，所有者。
在名称一栏里选择管理员用户，点确定。如果是文件夹的话，还可以在替换子容器及对象的所有者的选项上打上勾。
然后点确定。关掉高级安全对话框，再关掉属性对话框。
重新右击文件，点属性，安全，这时你会发现可以设置权限了。于是设置为完全控制。
一般就可以手动删了这个文件了的。 。
5电脑下载的软件卸载不掉,怎么办
方法一：覆盖安装卸载 有很多时候我们不能正常的卸载，可能是程序出错或者是卸载程序出错导致的，遇到这种情况，我们需要重新安装软件，覆盖一下以前安装的目录。
覆盖了安装目录重装完成后，打开我的电脑，找到控制面板，在里面有一个程序选项，里面有一个功能叫做卸载程序 打开这个功能后，在里面会看到所有你电脑中目前已经安装的软件，从中找到你想要卸载的程序，然后直接邮寄选择删除就可以了。 方法二：安全模式卸载 有时候卸载程序，会提示软件处于打开状态等，其实这是软件自带了守护进程，一般杀毒软件居多，这种情况卸载就需要重启电脑，然后按F8选择进入安全模式下卸载，因为安全模式下第三方驱动和程序是不允许自动加载的。
6在自己的电脑上有些东西删不掉是怎么回事啊
删除不了的软件或文件的解决方法： 第1个方法，开机按F8到安全模式中删除即可。
第2个方法，打开任务管理器将进程“explorer”结束，这时桌面图标和任务栏全无。 在打开任务管理器（按下“Ctrl+Alt+Del”组合键即可打开），点击“文件”→“新建任务”，在打开的“创建新任务”对话框中输入“explorer”，单击“确定”按钮后，稍等一下就可以见到桌面图标了。
这时选择你要删除的文件删除即可。 删除**或视频（游戏） 如果你的文件夹中是**或视频（游戏）文件删除不了，可能是系统的预览功能引起的，即使你不看，系统还是预览这个文件。
解决方法：运行输入CMD打开命令提示符输入“regsvr32 /u shmedia。 dll”回车卸载了视频文件预览功能，就可以将文件夹中的**或视频文件删除了，以后想恢复视频预览功能打开命令提示符输入“regsvr32 shmedia。
dll”回车即可恢复视频预览功能（输入命令不包括双引号）。 。
7电脑上有的软件卸载不掉
1）开机按F8不动，出现高级选项画面时在松手，选“安全模式”按照提示进入安全模式， *** 作方法与正常模式一样，在控制面板中卸载试试。
2）如果控制面板有卸载选项，但是卸载不了，可按照下面方法手工卸载。
1、在桌面找到要删除的程序，右击选属性/查找目标，在打开的页面里有这个程序的路径，如果桌面没有图标可以通过搜索查找试试，另外软件一般默认存储在C:\Program Files里面找找，到程序软件的文件夹整体删除，如果系统拒绝，请你开机按F8进入安全模式中将软件的文件夹整体删除（或下载Unlocker小软件删除）。然后，开始/运行输入regedit回车打开注册表编辑器，选编辑/查找，你卸载软件的英文名，找到软件的键值项后删除（多次查找反复删除干净）。
2、添加或删除程序在注册表的位置，运行输入regedit回车，打开注册表定位[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\CurrentVersion\Uninstall]子键，在该子键下，可跟据已卸载的应用程序软件图标，删除相对应的软件图标和键值，重新启动电脑即可。
3）或下载软件进行卸载试试（完美、金山卫士、QQ电脑管家、超级兔子、360卫士等）。
8电脑里面有些东西删不掉怎么办
造成这种情况的原因主要有三种：一是文件正在被系统使用，二是文件名中包含系统无法识别的字符，三是用户权限不够。
我们主要研究前两种情况，下面做了个整理，希望能帮你解决这个问题。 一、基本型 1分步删除。
如果你删除的是一个文件夹，可以尝试先将文件夹中的文件删除，然后再删除该文件夹。还有一种办法是在该文件夹下面新建一个文件，再对文件夹执行删除 *** 作。
2改名删除。将不能删除的文件或文件夹改名后再删除 3结束进程再删除。
当你在删除文件时，如果系统提示“文件正在使用”，首先检查一下是否没有退出与被删文件相关的程序，再看看系统进程中是否还有相关进程保留。这种情况常常出现在我们卸载软件后删除软件残留在系统中文件的时候。
4重启后再删除 5换个系统再删除。使用多系统的朋友可以切换到另外一个系统中执行删除 *** 作，这招比较有效。
单系统的朋友则可以在DOS下使用RD（删除目录）或delete命令（删除文件）或者进入到安全模式底下进行删除 *** 作 6结束掉Explorer进程后再删除。按下Ctrl+Alt+Del键打开任务管理器，切换到“进程”选项卡，结束掉Explorer进程，这时候桌面会丢失，不用着急，运行“文件→新任务”，输入“cmd”后回车打开命令行窗口，进入待删文件所在目 录，用RD或delete命令删除即可。
删除完毕后再次运行“文件→新任务”命令，输入“explorer”后回车，桌面又回来了 7关闭预览功能再删除。如果你在资源管理器中使用了视频、的预览功能，那么在删除此类文件时常常不成功，解决的办法是关闭该功能：Windows XP用户在“开始→运行”中输入“regsvr32 /u shmediadll”即可，Windows 2000用户则在资源管理器中的空白处单击鼠标右键，选择“自定义文件夹”选项，会出现自定义文件夹向导，进入到“请选择模板”窗口后，选择其中的“简易”便可以禁止视频预览了。
二、移花接木型 1覆盖文件再删除。在硬盘的另外区域新建一个和待删文件同名的文件，然后剪切并覆盖待删文件，最后再删除该文件 2请常用软件“ ”删除。
我们可以使用Winrar、FlashFXP、Nero、ACDSee来删除顽固文件，这种方法往往有奇效。使用方法非常简单，以FlashFXP为例，只需在本地目录中浏览到待删文件，对其执行删除 *** 作即可 注意：使用Winrar来删除文件的方法跟其它软件不同，步骤如下：右键单击待删除文件或者文件夹，选择“添加到档案文件”菜单，在谈出窗口中勾选“存档后删除源文件”，单击“确定”，这样Winrar在创建压缩文件的同时，也会帮我们删除顽固的文件，我们只 需要将创建的压缩文件删除即可 3在别的机器上删除。
如果你处于局域网中，可以尝试将待删文件所在的文件夹的属性设置为共享，并赋予读写权限，然后通过网上邻居或在所在的局域网内的其它的电脑上打开文件夹，执行删除 *** 作。另外如果你电脑中安装了FTP服务器，我们还可以试试从FTP登录 本机，然后删除待删文件 4使用专业删除软件。
大名鼎鼎的PC Tools这款小软件可以删除几乎所有“顽固”软件。运行软件后，先按任意键进入软件的主界面，然后按下F10并切换选中待删文件，按下D键并确认 *** 作即可删除。
9电脑上有些文件删不掉,怎么办啊
其实最简单的方法是先重启到安全模式，再删掉瑞星的进程（在任务管理器），最后才删除有关瑞星的的文件和注册表项。下面有一篇文章可供参考。
一、基本型
1分步删除。如果你删除的是一个文件夹，可以尝试先将文件夹中的文件删除，然后再删除该文件夹。还有一种办法是在该文件夹下面新建一个文件，再对文件夹执行删除 *** 作。
2改名删除。将不能删除的文件或文件夹改名后再删除。
3结束进程再删除。当你在删除文件时，如果系统提示“文件正在使用”，首先检查一下是否没有退出与被删文件相关的程序，再看看系统进程中是否还有相关进程保留。这种情况常常出现在我们卸载软件后删除软件残留在系统中文件的时候。
4重启后再删除。
5换个系统再删除。使用多系统的朋友可以切换到另外一个系统中执行删除 *** 作，这招比较有效。单系统的朋友则可以在DOS下使用RD（删除目录）或delete命令（删除文件）或者进入到安全模式底下进行删除 *** 作。
6结束掉Explorer进程后再删除。按下Ctrl+Alt+Del键打开任务管理器，切换到“进程”选项卡，结束掉Explorer进程，这时候桌面会丢失，不用着急，运行“文件→新任务”，输入“cmd”后回车打开命令行窗口，进入待删文件所在目 录，用RD或delete命令删除即可。删除完毕后再次运行“文件→新任务”命令，输入“explorer”后回车，桌面又回来了。
7关闭预览功能再删除。如果你在资源管理器中使用了视频、的预览功能，那么在删除此类文件时常常不成功，解决的办法是关闭该功能：Windows XP用户在“开始→运行”中输入“regsvr32 /u shmediadll”即可，Windows 2000用户则在资源管理器中的空白处单击鼠标右键，选择“自定义文件夹”选项，会出现自定义文件夹向导，进入到“请选择模板”窗口后，选择其中的“简易”便可以禁止视频预览了。
二、移花接木型
1覆盖文件再删除。在硬盘的另外区域新建一个和待删文件同名的文件，然后剪切并覆盖待删文件，最后再删除该文件。
2请常用软件“ ”删除。我们可以使用Winrar、FlashFXP、Nero、ACDSee来删除顽固文件，这种方法往往有奇效。使用方法非常简单，以FlashFXP为例，只需在本地目录中浏览到待删文件，对其执行删除 *** 作即可。
注意：使用Winrar来删除文件的方法跟其它软件不同，步骤如下：右键单击待删除文件或者文件夹，选择“添加到档案文件”菜单，在谈出窗口中勾选“存档后删除源文件”，单击“确定”，这样Winrar在创建压缩文件的同时，也会帮我们删除顽固的文件，我们只 需要将创建的压缩文件删除即可。
3在别的机器上删除。如果你处于局域网中，可以尝试将待删文件所在的文件夹的属性设置为共享，并赋予读写权限，然后通过网上邻居或在所在的局域网内的其它的电脑上打开文件夹，执行删除 *** 作。另外如果你电脑中安装了FTP服务器，我们还可以试试从FTP登录 本机，然后删除待删文件。
4使用专业删除软件。大名鼎鼎的PC Tools这款小软件可以删除几乎所有“顽固”软件。运行软件后，先按任意键进入软件的主界面，然后按下F10并切换选中待删文件，按下D键并确认 *** 作即可删除。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）