首先告诉你,模糊图标的程序是已经被感染了,只要你打开窗口看到模糊的图标,即使不运行它,它已经驻进内存,并开始破坏你的系统了
妥当的解决方法是保证系统干净(即刚装好系统,没把打开C盘以外的盘的文件)开机按F8进入安全模式,杀掉所有病毒,并删掉所有*.exe文件
杀所有病毒可用下面命令,只要把下面命令复制到一个记事本文件中,然后保存为 ".bat"格式,并运行它。
为方便大家,我已制作好下面的批处理文件,请下载附件到桌面上,注意:千万不要下载到D:盘或其它盘,然后解压,双击其中的killviking.bat即可!单击下载killviking.bat @ECHO OFF del c:\winnt\logo1_.exe del c:\windows\logo1_.exe del c:\winnt\0sy.exe del c:\windows\0sy.exe del c:\winnt\1sy.exe del c:\windows\1sy.exe del c:\winnt\2sy.exe del c:\windows\2sy.exe del c:\winnt\3sy.exe del c:\windows\3sy.exe del c:\winnt\4sy.exe del c:\windows\4sy.exe del c:\winnt\rundl132.exe del c:\windows\rundl132.exe net share c$ /d net share d$ /d net share e$ /d net share F$ /d net share G$ /d net share h$ /d net share i$ /d net share j$ /d net share admin$ /d net share ipc$ /d del c:\winnt\logo1_.exe del c:\windows\logo1_.exe del c:\windows\vdll.dll del c:\winnt\vdll.dll del c:\winnt\kill.exe del c:\windows\kil.exe del c:\winnt\sws32.dll del c:\windows\sws32.dll del c:\winnt\rundl132.exe del c:\windows\rundl132.exe echo. echo. echo. echo. ***************************** echo. echo. 正在查毒...请不要关闭...... echo. echo. ***************************** echo. echo. echo. echo. ping 127.0.0.1 -n 5 del c:\winnt\logo1_.exe del c:\windows\logo1_.exe del c:\windows\vdll.dll del c:\winnt\vdll.dll del c:\winnt\kill.exe del c:\windows\kil.exe del c:\winnt\sws32.dll del c:\windows\sws32.dll del c:\winnt\rundl132.exe del c:\windows\rundl132.exe echo. echo. echo. echo. ***************************** echo. echo. 正在查毒...请不要关闭...... echo. echo. ***************************** echo. echo. echo. echo. ping 127.0.0.1 -n 5 del c:\winnt\logo1_.exe del c:\windows\logo1_.exe del c:\windows\vdll.dll del c:\winnt\vdll.dll del c:\winnt\kill.exe del c:\windows\kil.exe del c:\winnt\sws32.dll del c:\windows\sws32.dll del c:\windows\0sy.exe del c:\winnt\1sy.exe del c:\windows\1sy.exe del c:\winnt\2sy.exe del c:\windows\2sy.exe del c:\winnt\3sy.exe del c:\windows\3sy.exe del c:\winnt\4sy.exe del c:\windows\4sy.exe del c:\winnt\rundl132.exe del c:\windows\rundl132.exe del C:\winnt\Logo1_.exe del C:\winnt\rundl132.exe del C:\winnt\bootconf.exe del C:\winnt\kill.exe del C:\winnt\sws32.dll del C:\winnt\dll.dll del C:\winnt\vdll.dll del C:\winnt\system32\ShellExt\svchs0t.exe
del C:\Program Files\Internet Explorer\0SY.exe del C:\Program Files\Internet Explorer\1SY.exe del C:\Program Files\Internet Explorer\2sy.exe del C:\Program Files\Internet Explorer\3sy.exe del C:\Program Files\Internet Explorer\4sy.exe del C:\Program Files\Internet Explorer\5sy.exe del C:\Program Files\Internet Explorer\6SY.exe del C:\Program Files\Internet Explorer\7sy.exe del C:\Program Files\Internet Explorer\8sy.exe del C:\Program Files\Internet Explorer\9sy.exe
del C:\winnt\system32\Logo1_.exe del C:\winnt\system32\rundl132.exe del C:\winnt\system32\bootconf.exe del C:\winnt\system32\kill.exe del C:\winnt\system32\sws32.dll
del C:\windows\Logo1_.exe del C:\windows\rundl132.exe del C:\windows\bootconf.exe del C:\windows\kill.exe del C:\windows\sws32.dll del C:\windows\dll.dll del C:\windows\vdll.dll del C:\windows\system32\ShellExt\svchs0t.exe del C:\windows\system32\Logo1_.exe del C:\windows\system32\rundl132.exe del C:\windows\system32\bootconf.exe del C:\windows\system32\kill.exe del C:\windows\system32\sws32.dll
del c:\_desktop.ini /f/s/q/a del d:\_desktop.ini /f/s/q/a del e:\_desktop.ini /f/s/q/a del f:\_desktop.ini /f/s/q/a del g:\_desktop.ini /f/s/q/a del h:\_desktop.ini /f/s/q/a del i:\_desktop.ini /f/s/q/a del j:\_desktop.ini /f/s/q/a del k:\_desktop.ini /f/s/q/a
删掉所有*.exe文件的命令,同样把下列命令保存为bat格式 del d:\*.exe /f/s/q/a del e\*.exe /f/s/q/a del f\*.exe /f/s/q/a del g\*.exe /f/s/q/a del h\*.exe /f/s/q/a del i*.exe /f/s/q/a del j\*.exe /f/s/q/a del k*.exe /f/s/q/a
|