把落雪病毒杀掉了,但是双击硬盘还是出现打开方式,请问如何恢复原来的

来源:百度知道 编辑:UC知道 时间:2024/05/14 18:21:17

双击不大开,说明病毒没有被杀掉,这里指的是原始运行程序,双击就等于从新安装了病毒,
这样。首先要确认他的运行文件,一般来说是cmd.exe先用Icesword软件检查隐藏的进程,确认出位置,一般存在在%SYSTEM%中,确认出后,不要在ALT+CTRL+DEL里面关。直接在Icesword强制结束,然后去相应文件夹内删除这个文件,一般会有一个cmd.exe在,最后一步是去注册表里,查找cmd.exe,统统删光,从启下,看看还有没有问题,
这些的前提是你刚开机的时候操作,千万不要双击开目录,那样病毒就从新安装了,用右键+打开,到你想找的文件夹,切记切记!!!!卡巴是删不掉的,如果在正常模式下这样操作,不行,那就首先在REGEDIT里建立新规则,评比一切该目录下的运行途径,然后安全模式,从副上面的操作,就可以了,!!!!!!!!!!这个东东变的太快,一般杀毒软件很难跟上。所以自己找办法是最好的!!!还忘了一个办法。在DOS下面杀

可以首先关闭进程,在进程里显示的路径里查找cmd.exe,找到后删除,如果找不到,运行CMD然后attrib cmd.exe -r -h -s 回车更改属性,然后 del cmd.exe 回车。前提是首先进入对应盘,再REGEDIT,搜索所有相关cmd.exe,删除。,从新启动。应该就没问题了