-
選擇抑制再生---這是一種姑息性解決方案。
2.在這種情況下,似乎一定是程式自動重新生成這些檔案,只是刪除它們是沒有用的,他更改了檔名,而你的工作是徒勞的(例如:自動資料備份。
Security Guard 和 Kaspersky 找不到它的事實並不一定意味著沒有病毒,可能是該軟體已經受到病毒的攻擊。
5.記得在使用各種防病毒和反木馬軟體之前更新病毒庫。
-
可以解決,但要多次檢查和殺死
如果你不能殺死它,就不要分裂它! ~~
第一步,首先單擊開始的程式,轉到“執行”,鍵入 regedit,您將被帶到登錄檔。
第二步是在登錄檔的左列中找到第二個主選單,使用者。
搜尋軟體,在子選單中找到 microsof - windows - currentversion - explorer - mountpoint2, mountpoint2 此選單是目標。
第三步是開啟mountpoint2的所有子檔案,即開啟所有帶加號的檔案。 然後乙個接乙個地點選,刪除所有以auto開頭的檔案。 如果您在右列中看到帶有自動圖示的檔案,請將其刪除。
在點選的同時,有些檔案還有乙個叫做shell的子選單,這個檔案也需要刪除。
這樣,澄清自動的過程就完成了,您可以關閉操作。
-
你不了解程式如何工作的本質。
程式執行後,會形成乙個程序,至於檔案,它只是它以前的載體,有些程式甚至可以在執行後刪除原來的檔案(一般程式會說它正在使用中)。
因此,如果您只是刪除這些病毒檔案,病毒程序自然會恢復。
由於可以顯示所有資料夾和檔案,因此我最初並不認為它是一種非常強大的病毒。
登錄檔中95%以上的技巧都完成了,因為如果它想要實現啟動自動啟動,你可以使用這個啟動項檢視器來清除它的自動啟動,但這是最後的掃蕩。
應該做的第一件事是清理該過程,因為這樣病毒將被終止,從而防止其再次發生。
要檢查程序,您不僅需要檢視程序的名稱,還需要檢視檔案的路徑。
如果幸運的話,您將擁有重要資料的備份。 exe程序,此外,應該至少有乙個其他病毒程序,找出並按住ctrl複選標記並將其一起結束。
如果你覺得排查過程有困難,可以給我截圖,我幫你分析一下。
然後是檔案的清理,也是用冰刃,因為如果你直接雙擊磁碟,根目錄中的病毒檔案將被觸發,導致病毒再次執行。
然後是登錄檔的清理,首先清理 ifeo 劫持金鑰,hklm-software-microsoft-windowsnt- 只有乙個,並且必須刪除縮寫為 ifeo 的條目中所有帶有偵錯程式的子項,除了以 ur 開頭的預設子項。 刪除時觀察該值,該值應該是其他地方的病毒路徑。 如果您在故障排除中遇到困難,可以在此處找到它們。
之後,使用啟動項找出病毒,並使用 Ice Blade 的登錄檔管理功能將其刪除。
如果在啟動目錄下,請使用檔案管理功能將其刪除。
大概就是這樣,如果你不明白,請給我發訊息。
除了從上一條貼上過來的IFEO路徑外,其他一切都是新鮮的,太累了。
祝你好運!
-
在“開始”中開啟記事本:
echo off
echo 如果您已經執行了此指令碼或類似的東西,請不要執行 pause
cd\attrib -s -a -r -hif exist (
echo發現有,按任意鍵刪除...
pause>nul
delmdcdmd nokill...
cd ..attrib +a +s +h +r
else (
echo 在此驅動器號下找不到檔案,按任意鍵繼續...
pause>nul
mdcdmd nokill...
cd ..attrib +a +s +h +r
Echo Run 完成,按任意鍵退出...
pause>nul
儲存時,請小心並將檔名更改為 or。
你可以在跑步後去。
然後將上面的內容更改為“重要資料的自動備份”。 exe
另存為 或。
-
試試360的防毒軟體殺掉它,或者nod32防毒軟體可以擺脫你體內的蠕蟲,這不是什麼大問題。
-
老大。 這是一種病毒。
我不知道這個... 它不是病毒,它怎麼能執行所有的盤子?
如果你仔細想想,你就會知道因果報應。
速度防病毒軟體。
-
讓我們用它粉碎檔案...... 任何防毒軟體一般都可以被粉碎,忽略所有病毒並強制刪除。
-
它應該是特洛伊木馬,自動備份的檔案字尾一般不會是可執行檔案。
建議使用防毒軟體掃瞄系統盤,檢查其他碟符根目錄下是否有隱藏的可疑可執行檔案及關聯檔案。
-
如果檔名是你說的那個,它基本上是乙個木馬病毒,你可以看看它是否可以刪除,以及它的關聯檔案來手動判斷它是否是病毒。
-
金山幹毒暴君與這種病毒更相關。 我以前也曾被這樣毒死過。 金山毒暴君直接解決了。 下乙個試用版。 殺死這群人後,回答毒藥,然後卸下毒藥。 佔資本系統或螞蟻的大量來源。 不適合普通使用。
-
可以寫乙個對神有嫌疑的批處理程式,可以把下面的**複製到txt,盲翔再把字尾改成bat,應該可以把當前秦子目錄下的exe改成ex,@echo關閉
pauseren *.exe *.ex
-
是的,該資料夾處於隱藏狀態。 像我一樣做,它應該能夠恢復:
win+r cmd attrib h: * s d -s -h -r 進入,注意空格!
然後一切都出來了。 我假設您的驅動器號是 h:。
別客氣!!
-
無法恢復,你最好。
1.使用頂級遊戲殺死實心馬。
-
是的,首先使用資料恢復軟體恢復資料夾,然後解壓縮它,然後殺死它。
-
重要資料刪除後,可以試試資料恢復軟體,百度搜尋有這種功能,如果這些軟體無法找回,資料極其重要,建議去找**專業的資料恢復人員,他們可以幫你解決!
-
你可以使用nero軟體,它非常方便,你可以看一看。