静音病毒的清除
来源:百度文库 编辑:神马文学网 时间:2024/04/27 14:38:39
1、开机静音病毒
开机静音
英文名称:Trojan.PSW.ZhengTu.afq
进程:未知
现象:电脑开机静音,开机自动静音,就是电脑开机后自动静音,即使你调了过来,过了几分钟又自动静音。他又会重新静音。在系统盘C盘WINDOWS下产生个文件为iexploror01.exe。不是 IEXPLORER!在temp里也有一样的一个文件。在启动项里有alga.exe这项。
2、清除开机自动静音病毒
根据开机自动静音的现象及它所产生的文件我们可以进入安全模式下来删除开机静音病毒。
第一步、进入安全模式(电脑开机的时候按F8键)。打开我的电脑,将C盘下的iexploror01.exe和TEMP下的iexploror01.exe删除。
第二步、打开我的电脑,进行搜索:alga。将搜索到的文件全部删除,然后继续搜索:iexp1ore(注意:非iexplore,中见不是L,是123的1,系统中的文件是L),将搜索到的文件一并删除!继续搜索以下几个文件:Lgsyzr、O2FLASH、处理结果同上!
第三步、进入注册表(运行里输入regedit):按F3查找以下几项:Lgsyzr、O2FLASH、alga、iexp1ore。将搜索出来的值项都删除去。
第四步、开始-运行。输入msconfig。将启动项中的alga、iexp1ore都禁止!重新启动电脑。然后进入SYSTEM下删除ALGA文件(搜索也行,那样快点)
进程表现:
alga.exe/iexp1ore.exe/iexpl0re.exe/winlog0n.exe/system.exe/systom.exe/crasos.exe
症状:病毒会使系统声音全部静音(怕杀毒软件发出警告提示音),系统变慢,出现蓝屏
给予以下第二种决绝办法
@echo off
:清除注册表
regedit /s g:\soft\run.reg
:结束已经运行的进程
taskkill /f /im alga.exe /t >nul
taskkill /f /im winlog0n.exe /t >nul
taskkill /f /im iexp1ore.exe /t >nul
taskkill /f /im iexpl0re.exe /t >nul
taskkill /f /im system.exe /t >nul
taskkill /f /im spoclsv.exe /t >nul
taskkill /f /im systom.exe /t >nul
taskkill /f /im crasos.exe /t >nul
taskkill /f /im my.exe /t >nul
:删除系统中的病毒文件
del /f /q c:\windows\system32\drivers\spoclsv.exe >nul
del /f /q c:\windows\alga.exe >nul
del /f /q c:\windows\winlog0n.exe >nul
del /f /q c:\windows\iexpl0re.exe >nul
del /f /q c:\windows\iexp1ore.exe >nul
del /f /q c:\windows\system.exe >nul
del /f /q c:\windows\system32\alga.exe >nul
del /f /q c:\windows\system32\winlog0n.exe >nul
del /f /q c:\windows\system32\iexpl0re.exe >nul
del /f /q c:\windows\system32\iexp1ore.exe >nul
del /f /q c:\windows\system32\system.exe >nul
del /f /q c:\windows\systom.exe >nul
del /f /q c:\windows\crasos.exe >nul
del /f /q c:\windows\my.exe >nul
:建立跟病毒名称一样的空文件夹
md c:\windows\system32\drivers\spoclsv.exe >nul
md c:\windows\system.exe >nul
md c:\windows\iexp1ore.exe >nul
md c:\windows\iexpl0re.exe >nul
md c:\windows\alga.exe >nul
md c:\windows\winlog0n.exe >nul
md c:\windows\system32\system.exe >nul
md c:\windows\system32\iexp1ore.exe >nul
md c:\windows\system32\iexpl0re.exe >nul
md c:\windows\system32\alga.exe >nul
md c:\windows\system32\winlog0n.exe >nul
md c:\windows\systom.exe >nul
md c:\windows\crasos.exe >nul
md c:\windows\my.exe >nul
:给空文件夹给予所有用户拒绝访问权限
cacls c:\windows\system32\drivers\spoclsv.exe /e /c /d everyone >nul
cacls c:\windows\iexpl0re.exe /e /c /d everyone >nul
cacls c:\windows\system.exe /e /c /d everyone >nul
cacls c:\windows\alga.exe /c /e /d everyone >nul
cacls c:\windows\winlog0n.exe /c /e /d everyone >nul
cacls c:\windows\iexp1ore.exe /c /e /d everyone >nul
cacls c:\windows\system32\iexpl0re.exe /c /e /d everyone >nul
cacls c:\windows\system32\system.exe /c /e /d everyone >nul
cacls c:\windows\system32\alga.exe /c /e /d everyone >nul
cacls c:\windows\system32\winlog0n.exe /c /e /d everyone >nul
cacls c:\windows\system32\iexp1ore.exe /c /e /d everyone >nul
cacls c:\windows\systom.exe /c /e /d everyone >nul
cacls c:\windows\crasos.exe /c /e /d everyone >nul
cacls c:\windows\my.exe /c /e /d everyone >nul
以上存为run.bat
Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
以上存为run.reg
首先运行我们run.reg 然后运行run.bat 就可以了!
本补丁可以解决和预防最近流行的自动静音病毒,并且可以预防熊猫烧香病毒。
开机静音
英文名称:Trojan.PSW.ZhengTu.afq
进程:未知
现象:电脑开机静音,开机自动静音,就是电脑开机后自动静音,即使你调了过来,过了几分钟又自动静音。他又会重新静音。在系统盘C盘WINDOWS下产生个文件为iexploror01.exe。不是 IEXPLORER!在temp里也有一样的一个文件。在启动项里有alga.exe这项。
2、清除开机自动静音病毒
根据开机自动静音的现象及它所产生的文件我们可以进入安全模式下来删除开机静音病毒。
第一步、进入安全模式(电脑开机的时候按F8键)。打开我的电脑,将C盘下的iexploror01.exe和TEMP下的iexploror01.exe删除。
第二步、打开我的电脑,进行搜索:alga。将搜索到的文件全部删除,然后继续搜索:iexp1ore(注意:非iexplore,中见不是L,是123的1,系统中的文件是L),将搜索到的文件一并删除!继续搜索以下几个文件:Lgsyzr、O2FLASH、处理结果同上!
第三步、进入注册表(运行里输入regedit):按F3查找以下几项:Lgsyzr、O2FLASH、alga、iexp1ore。将搜索出来的值项都删除去。
第四步、开始-运行。输入msconfig。将启动项中的alga、iexp1ore都禁止!重新启动电脑。然后进入SYSTEM下删除ALGA文件(搜索也行,那样快点)
进程表现:
alga.exe/iexp1ore.exe/iexpl0re.exe/winlog0n.exe/system.exe/systom.exe/crasos.exe
症状:病毒会使系统声音全部静音(怕杀毒软件发出警告提示音),系统变慢,出现蓝屏
给予以下第二种决绝办法
@echo off
:清除注册表
regedit /s g:\soft\run.reg
:结束已经运行的进程
taskkill /f /im alga.exe /t >nul
taskkill /f /im winlog0n.exe /t >nul
taskkill /f /im iexp1ore.exe /t >nul
taskkill /f /im iexpl0re.exe /t >nul
taskkill /f /im system.exe /t >nul
taskkill /f /im spoclsv.exe /t >nul
taskkill /f /im systom.exe /t >nul
taskkill /f /im crasos.exe /t >nul
taskkill /f /im my.exe /t >nul
:删除系统中的病毒文件
del /f /q c:\windows\system32\drivers\spoclsv.exe >nul
del /f /q c:\windows\alga.exe >nul
del /f /q c:\windows\winlog0n.exe >nul
del /f /q c:\windows\iexpl0re.exe >nul
del /f /q c:\windows\iexp1ore.exe >nul
del /f /q c:\windows\system.exe >nul
del /f /q c:\windows\system32\alga.exe >nul
del /f /q c:\windows\system32\winlog0n.exe >nul
del /f /q c:\windows\system32\iexpl0re.exe >nul
del /f /q c:\windows\system32\iexp1ore.exe >nul
del /f /q c:\windows\system32\system.exe >nul
del /f /q c:\windows\systom.exe >nul
del /f /q c:\windows\crasos.exe >nul
del /f /q c:\windows\my.exe >nul
:建立跟病毒名称一样的空文件夹
md c:\windows\system32\drivers\spoclsv.exe >nul
md c:\windows\system.exe >nul
md c:\windows\iexp1ore.exe >nul
md c:\windows\iexpl0re.exe >nul
md c:\windows\alga.exe >nul
md c:\windows\winlog0n.exe >nul
md c:\windows\system32\system.exe >nul
md c:\windows\system32\iexp1ore.exe >nul
md c:\windows\system32\iexpl0re.exe >nul
md c:\windows\system32\alga.exe >nul
md c:\windows\system32\winlog0n.exe >nul
md c:\windows\systom.exe >nul
md c:\windows\crasos.exe >nul
md c:\windows\my.exe >nul
:给空文件夹给予所有用户拒绝访问权限
cacls c:\windows\system32\drivers\spoclsv.exe /e /c /d everyone >nul
cacls c:\windows\iexpl0re.exe /e /c /d everyone >nul
cacls c:\windows\system.exe /e /c /d everyone >nul
cacls c:\windows\alga.exe /c /e /d everyone >nul
cacls c:\windows\winlog0n.exe /c /e /d everyone >nul
cacls c:\windows\iexp1ore.exe /c /e /d everyone >nul
cacls c:\windows\system32\iexpl0re.exe /c /e /d everyone >nul
cacls c:\windows\system32\system.exe /c /e /d everyone >nul
cacls c:\windows\system32\alga.exe /c /e /d everyone >nul
cacls c:\windows\system32\winlog0n.exe /c /e /d everyone >nul
cacls c:\windows\system32\iexp1ore.exe /c /e /d everyone >nul
cacls c:\windows\systom.exe /c /e /d everyone >nul
cacls c:\windows\crasos.exe /c /e /d everyone >nul
cacls c:\windows\my.exe /c /e /d everyone >nul
以上存为run.bat
Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
以上存为run.reg
首先运行我们run.reg 然后运行run.bat 就可以了!
本补丁可以解决和预防最近流行的自动静音病毒,并且可以预防熊猫烧香病毒。
静音病毒的清除
书写清除病毒的批处理文件来快速清除病毒
清除隐藏的病毒文件
病毒清除
清除U盘病毒的办法 Autorun.inf病毒
关于清除计算机Arp病毒的通知
“熊猫烧香”病毒的清除方法
AutoRun.inf 病毒的清除方法
Infostealer.Gampass病毒的清除方法
绝招:清除不可杀病毒的技巧
绝招:清除不可杀病毒的技巧
用记事本清除病毒的安全技巧
全面清除计算的机病毒
如何全面清除计算机的病毒
如何清除隐藏的病毒文件
清除“Recycler”病毒文件的方法
清除“Recycler”病毒文件的方法
关于清除计算机Arp病毒的通知
如何清除刻录盘上的病毒
清除“Recycler”病毒文件的方法1
清除“Recycler”病毒文件的方法2
清除“Recycler”病毒文件的方法3
如何清除系统里的.VBS病毒
如何手动清除杀毒软件无法清除的病毒