为什么我清除了tel.xls.exe变种病毒,系统还是会提示WINDOWS文件保护呢?

来源:百度知道 编辑:UC知道 时间:2024/05/25 06:01:08
我用了网上找到的方法清除了一下tel.xls.exe病毒和其变种病毒,使用的方法如下:
1.Ctrl + Alt + Del 打开任务管理器
结束应用程序中的Excel

或者结束进程里的algsrv.exe

2.进入目录删除文件
C:\WINDOWS\system32\algsrv.exe
C:\WINDOWS\system32\FileKan.exe
C:\WINDOWS\system32\SocksA.exe

3.用sreng删除启动项目
<BSserver><FileKan.exe> [Microsoft Corp.]
<ASocksrv><SocksA.exe> [Microsoft Corp.]

4.恢复显示所有的文件项
开始=>运行=>regedit找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\ CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL单击右键"新建" - "Dword值",并命名为CheckedValue,然后修改它的键值为1
5.打开任意文件夹窗口=》工具=》文件夹选项=》查看----取消隐藏受保护的系统文件前面的钩(出现提示点是)----选中显示所有文件和文件----取消隐藏已知文件类型扩展名前面的勾

6.右键=>打开进入每个盘符 依次删除每个盘符里的文件
AUTORUN.INF
tel.xls.exe

我是完全按照方法一步一步完成的,同时也清除了U盘/移动硬盘里面的tel.xls.exe 病毒,之后重起电脑,查看电脑也没有AUTORUN.INF、tel.xls.exe文件了,用木马查杀也显示没有了,但是系统过一段时间仍然会提示windows

可能是其他病毒,显示出来的只是伪装程序啊,去注册表看看,有没有病毒,当心不要把系统文件删了。。。。。实在不行就重装一下电脑,清除所有程序

Excel图标 tel.xls.exe mmc.exe SocksA.exe 解决方案

http://hi.baidu.com/dnxk/blog/item/4a7f1b55d2ab8bc4b645ae65.html