设为首页收藏本站站点地图

游戏藏宝湾

 找回密码
 注册

用新浪微博连接

一步搞定

QQ登录

只需一步,快速开始

查看: 11374|回复: 2

[分享] checkdisk.exe、winword.exe病毒的手工杀除 [复制链接]

UID
2382
积分
4176
帖子
730
金币
3352 枚
宝物
194 个
荣誉
100 点
曝光
0 * 2张
贡献
0 人
在线时间
312 小时

紫星勋章 初级精华十字勋章 功勋征服勋章

发表于 2006-11-10 16:00:42 |显示全部楼层
  但最近流行的checkdisk.exe/winword.exe病毒却发现瑞星、咔吧等各种杀毒软件都只能杀掉不断生成的winword.exe,但无法杀除病毒原体,同时U盘中word文档被替换成病毒文件,真正的文档被设系统属性而隐藏了。launchCD.exe,chkdsk.exe,checkdisk.exe病毒症状:U盘右键菜单上有auto选项
双击打不开;任务管理器一闪即过根本无法操作,安全模式下也这样;IE不能正常上网
;隐藏文件夹、系统文件不能查看。经过一番尝试摸索出一下方法:
1、先用hijackthis修复有关chkdsk及launchcd的所有项目,再立即重启到安全模式。
2、点击开始菜单,运行cmd,再在提示符下输入:cd \windows 回车,再输入 attrib
-a -s -h -r chkdsk.exe 回车。(去除其系统、隐藏属性,以便删除)
3、在windows文件夹下找到chkdsk.exe,winword.exe删除之,再到system子文件夹下找到launchcd并删除。
4、打开注册表编辑器,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre
ntVersion\Explorer\Advanced\Folder\Hidden\SHOWALL的一个键CheckedValue双击把值
由2改为1。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanc
ed\Folder\HideFileExt下的键UncheckedValue改为0。
5、重新正常启动,完毕。
UID
103088
积分
30
帖子
5
金币
436 枚
宝物
20 个
荣誉
0 点
曝光
0 * 2张
贡献
0 人
在线时间
1 小时
发表于 2007-4-18 23:49:56 |显示全部楼层
我去试下看哈,谢谢指点!
UID
21613
积分
736
帖子
115
金币
1552 枚
宝物
66 个
荣誉
0 点
曝光
0 * 2张
贡献
0 人
在线时间
111 小时
发表于 2007-4-22 21:02:45 |显示全部楼层
谢谢
您需要登录后才可以回帖 登录 | 注册

手机版|联系方式|Archiver|游戏藏宝湾 ( 鄂ICP备11008100号 )  

GMT+8, 2012-2-6 02:49 , Processed in 0.174358 second(s), 10 queries , Gzip On, Memcache On.

宝湾法律顾问:ITLAW-庄毅雄

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部