|
首先下载冰刃 记住病毒进程 删除病毒进程（好像判断病毒进程对菜菜有点难度。。。。可以贴图上来大家一起帮着看)
再删除病毒文件
注意:千万不要双击打开分区
因为病毒在各分区根目录下生成autorun.inf（可以直接打开）和一个病毒文件
下面是autorun.inf的内容
[AutoRun]
open=ipsaofj.exe 表示打开自动运行ipsaofj.exe( 不定就是这个，不同的病毒不一样）
shell\open=打开(&O) 右键增加一个项目，名为打开
shell\open\Command=ipsaofj.exe
---右键选择打开则运行Command=后面的程序
shell\open\Default=1 使增加的“打开”默认第一项，不加这个，会有两个打开
shell\explore=资源管理器(&X) 作用同上面的打开
shell\explore\Command=ipsaofj.exe
不管你是双击、右击选打开还是资源管理器都会再次运行病毒程序
正确的打开方法是:右击我的电脑,选资源管理器, 在左边点各分区,删除autorun.inf和病毒主程序
大部分人会说找不到这两个文件,这是因为他们都被改为系统文件隐藏起来了.
先将恢复显示所有文件.reg 导入注册表，然后在资源管理器上面点文件, 选文件夹选项, 再点查看，去掉“隐藏受保护的系统文件（推荐）”前面的钩
下面单选框选择显示所有文件。
|
