中毒具體癥狀如下:
1、各個(gè)磁盤(pán)內(nèi)的文件夾全部被變?yōu)閑xe文件,其實(shí)這個(gè)exe文件并不是真正的文件夾,它只是把自己偽裝成文件夾的樣子。
2、打開(kāi)任務(wù)管理器我們會(huì)發(fā)現(xiàn)在進(jìn)程里多了兩個(gè)進(jìn)程,一個(gè)是kiss.exe,一個(gè)是kissme.exe這兩個(gè)進(jìn)程無(wú)法被終止。
3、刪除生成的偽裝文件夾,只要刷新或等幾秒鐘又會(huì)恢復(fù)。這里因?yàn)樗倪M(jìn)程一直在運(yùn)行,所以刪除只是徒勞的。
解決方法:
第三方軟件殺毒:進(jìn)入安全模式殺毒,可以下載百度殺毒、360殺毒、金山毒霸進(jìn)行全盤(pán)掃描,清除頑固木馬病毒。
手動(dòng)清除方法:
1、結(jié)束病毒進(jìn)程。打開(kāi)超級(jí)巡警,選擇進(jìn)程管理功能,終止進(jìn)程XP-290F2C69.EXE(后8位隨機(jī)),winvcreg.exe,2080.exe(隨機(jī)名)。
2、刪除病毒在System32生成的以下文件:com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE(隨機(jī)名)。
3、刪除病毒的啟動(dòng)項(xiàng),刪除以下啟動(dòng)項(xiàng):“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run”里的XP-290F2C69.EXE(后8位隨機(jī));“C:/Documents and Settings/Administrator/「開(kāi)始」菜單/程序/啟動(dòng)” 里的“ .lnk”。
4、點(diǎn)擊“開(kāi)始”—“運(yùn)行”—輸入“cmd” ,進(jìn)入命令提示符,然后進(jìn)入你U盤(pán)所在的根目錄,具體操作如下,比如你的U盤(pán)盤(pán)符位G,那么依次運(yùn)行如下命令(第一行的“G:”為你的U盤(pán)盤(pán)符):
上述就是w7系統(tǒng)下所有文件夾都變成exe格式的處理方法,請(qǐng)大家務(wù)必盡早處理,希望該教程能給大家?guī)?lái)幫助。
留言與評(píng)論(共有 條評(píng)論) |