郁闷了一个晚上.
兄弟的系统原先已中viking,凡是.exe的文件图标开始显示混乱.
刚重装的一个系统,显示隐藏文件,刚开根目录就是 diskcheck.exe ,autorun.inf ,各个子文件夹都是desktop.ini,
开到安全模式内用最新版的杀毒软件全系统扫描之后,找了179个病毒,本来还挺开心的,以为已经彻底搞定了.
重启之后,现象还是一样,重新用杀毒软件扫描,竟然提示没找到病毒?
根目录里面还是diskcheck.exe ,autorun.inf,手动删除,回来再打开的时候,又有了,在网上狂找解决方法,都没啥用,最后经过总结总算找到一个暂时认为可行的方法:
1.先将explorer.exe进程关掉,因为这个病毒用运行一个DLL文件把自身的进程插入资源管理器内.
2.运行新任务 cmd,输入以下命令:
del *:\diskcheck.exe /f/s/q/a
del *:\autorun.inf /f/s/q/a
del *:\_desktop.ini /f/s/q/a
(其中*号表示你的各个盘符,一定都要每个盘都清除一次,只要有漏网之鱼,就前功尽弃了.)
输得手酸,忘了用批处理了,为了方便各位,做了一个批处理放上来,下载,然后照上述所说步骤运行一下就KO了.
因为不能上传文件,现将代码贴上,请自行添加盘符.
del c:\diskcheck.exe /f/s/q/a
del d:\diskcheck.exe /f/s/q/a
del e:\diskcheck.exe /f/s/q/a
del f:\diskcheck.exe /f/s/q/a
del g:\diskcheck.exe /f/s/q/a
del h:\diskcheck.exe /f/s/q/a
del i:\diskcheck.exe /f/s/q/a
del c:\autorun.inf /f/s/q/a
del d:\autorun.inf /f/s/q/a
del f:\autorun.inf /f/s/q/a
del g:\autorun.inf /f/s/q/a
del h:\autorun.inf /f/s/q/a
del i:\autorun.inf /f/s/q/a
del c:\_desktop.ini /f/s/q/a
del d:\_desktop.ini /f/s/q/a
del e:\_desktop.ini /f/s/q/a
del f:\_desktop.ini /f/s/q/a
del g:\_desktop.ini /f/s/q/a
del h:\_desktop.ini /f/s/q/a
del i:\_desktop.ini /f/s/q/a
将以上复制到记事本里,然后文件另存,文件类型选所有,然后在文件名后加 .bat即可.
祝各位好运!
