標題:
〔教學〕autorunx.exe的隨身碟病毒 半手動清除方法
[打印本頁]
作者:
lbx1986926
時間:
2008-5-28 11:25 PM
標題:
〔教學〕autorunx.exe的隨身碟病毒 半手動清除方法
是否有人中了
autorunx.exe
的隨身碟病毒
刪除了又會再生
放上同名字的資料夾來阻擋再生卻造成磁碟無法以雙擊左鍵開啟...
這此教你如何清除這病毒
各位都知道清隨身碟病毒都應該知道
書維
兄自製的 kavo_killer 殺毒小程式吧~!
>>書維的部落格
他的程式提供可自行修改殺毒路徑的腳本
So~~~~
我利用這程式寫上可處理autorunx.exe病毒的腳本，當然還要配合
書維兄的 File_killer.exe(檔案強制刪除器)
-----------------------------------------------------------------------------------------
>> 自改_kavo killer v3.4+
-----------------------------------------------------------------------------------------
>> File killer 檔案刪除器
file_killer.ex 下載完情重新命名成 file_killer.exe
-----------------------------------------------------------------------------------------
＜１＞
首先執行 file_killer.exe
"檔案名稱" 輸入svchost.exe
"路徑" 輸入C:\WINDOWS\system32\ShellExt
然後按"刪除檔案"，強制刪除C:\WINDOWS\system32\ShellExt 中偽裝成假程序的 svchost.exe 的檔案。
＜２＞
接著執行 kavo_killer_3.4+.exe 的殺毒程式並清除病毒即可
運行的腳本及原理:
1. 刪除名稱為"x3"的自動啟動項目
2. 刪除根目錄中的 autorunx.exe 病毒檔
以及唯讀隱藏的資料夾 RECYCLER 或 RECYCLED 中的病毒檔
3. 刪除登錄碼
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
(此為記錄/設定裝置自動執行功能的參數)
[
Last edited by lbx1986926 on 2008-5-28 at 11:27 PM
]
歡迎光臨 網際論壇 (http://centurys.net/)
Powered by Discuz! 2.5
