歹意告白法度模范榜样.docVIP

恶意广告程序！必杀? ?特征：出现两个Explorer.exe ，其中病毒进程的用户名为System ；文件夹变成后缀为.exe（不要再打开），后期发展成文件夹大小全变成44.4Kb ；开机提示找不到文件SVCH0S.exe 或者SuCH0ST.exe（是0，不是O）。? ? 仔细观察该 EXPL0RER.EXE 用的是大写，所以很难分清数字0与大写字母O ，这里是数字0！！！ 小写时即为 expl0rer.exe !!! ? ? 在System32目录下，名为EXPL0RER.EXE 为该病毒 ！！！ ? ?传播途径：U盘? 派生程序：..\System32\Systen.exe ; ..\System32\Systen32.exe ；..\System32\fsutil.exe ；? ? ? ? ? ? ? ? ? ? ? ..\System32\find.exe ; ..\System32\SVCH0S.exe （或者..\System32\SuCH0ST.exe）必删！查杀方法： ? 1、进入安全模式? ? ? ? ? ? ? ? ? ? ?2、打开360safe 扫描恶评插件 删除！? ? ? ? ? ? ? ? ? ? ?3、删掉D、E、F 盘下隐藏的 m.exe ; cmd.exe 等任何可疑未见过的.exe或.bat 文件，可使用Icesword 查看隐藏文件，或者文件夹选项——显示隐藏文件（受保护的也显示） ；删掉系统文件夹System32下的 Systen.exe ； Systen32.exe ； find.exe ；SVCH0S.exe ? ； （或者SuCH0ST.exe） 看好 别删错了！！！? ? ? ? ? ? ? ? ? ? 4、我的电脑——管理——服务——找到名称为“System DNS”的服务——属性——禁用！ ? （这是开机弹出对话警告找不到 SuCH0ST.exe的原因所在） ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?5、重启 ? ? ? ? （ pS: 可新建空文件夹命名为expl0rer.exe； Systen32.exe；Systen.exe 直接复制粘贴到系统的System32文件夹下，以此抑制病毒再生；虽然是空文件夹，但这个以expl0rer.exe命名的文件夹 再次用360安全卫士扫面的话还是会被认为是S9173广告程序，我想这个问题不大，待各大杀软病毒库更新之后会有更好的方法直接处理掉，期待吧，目前只能手动了。 ? 普通杀软若未进行全盘扫描，则无法发现各硬盘下隐藏的.exe病毒文件，故而删除病毒重启后 病毒依然存在。） 开机按F8进入安全模式 用金山或瑞星杀毒 杀完后重启 安装金山清理专家 修补系统漏洞-以免病毒入侵 如果不行~建议重装系统 之后在用金山清理专家修补漏洞 近，网上病毒猖獗，自己也多次中毒，杀毒麻烦，但杀过毒后，一些残留文件仍然带来了麻烦，其中有一种表现是：windows找不到文件，我在网上有哪些信誉好的足球投注网站了一下，针对这个问题的解决办法，结合自己的经历，和大家交流一下： 通常问题表现为：windows找不到文件，请确认文件名是否正确。 问题的原因：一些病毒残留使文件关联出错，通常是.exe关联出现问题 解决方法： １。我的电脑——工具——选项——文件类型——新建——输入.exe（注意有个点）——高级——在“关联的文件类型”处选择“应用程序”（在很靠后面，滚动条拉到底，差不多好看到了）——确定 ２。另外还有一个方法是：直接使用工具，如雅虎助手的恢复功能。这是对注册表不熟悉的朋友的首选。 此外：还有“Windows找不到文件１”的问题，可以这样处理： 在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon 中把Shell=Explorer.exe 1恢复为Shell=Explorer.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN或RUNONCE或RUNSERVICES这三个RUN里面,你看看哪个有1,删掉这个关联就OK了. 还可以应用dos命令来处理：ftype exefile=%1 %*assoc .exe=exefile 如果不行，还可按照下面的方法来进行： 修改regedit.exe 为 (不然编辑器无法运行)HKEY_CLASSES_ROOT\exefile\shell\open\command下的default,键值为%1 %* 另外注意HKEY_CLASSES_ROOT\exefile\shell\ope