[分享] checkdisk.exe、winword.exe病毒的手工杀除

歪歪

　　但最近流行的checkdisk.exe/winword.exe病毒却发现瑞星、咔吧等各种杀毒软件都只能杀掉不断生成的winword.exe，但无法杀除病毒原体，同时U盘中word文档被替换成病毒文件，真正的文档被设系统属性而隐藏了。launchCD.exe,chkdsk.exe,checkdisk.exe病毒症状：U盘右键菜单上有auto选项
双击打不开；任务管理器一闪即过根本无法操作，安全模式下也这样；IE不能正常上网
；隐藏文件夹、系统文件不能查看。经过一番尝试摸索出一下方法：
1、先用hijackthis修复有关chkdsk及launchcd的所有项目，再立即重启到安全模式。
2、点击开始菜单，运行cmd，再在提示符下输入：cd \windows 回车，再输入 attrib
-a -s -h -r chkdsk.exe 回车。（去除其系统、隐藏属性，以便删除）
3、在windows文件夹下找到chkdsk.exe，winword.exe删除之，再到system子文件夹下找到launchcd并删除。
4、打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre
ntVersion\Explorer\Advanced\Folder\Hidden\SHOWALL的一个键CheckedValue双击把值
由2改为1。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanc
ed\Folder\HideFileExt下的键UncheckedValue改为0。
5、重新正常启动，完毕。

chenzhe_x

我去试下看哈，谢谢指点！

魔羯

谢谢