清除病毒后，可执行文件无法运行，在线急等

来源：百度知道 编辑：UC知道 时间：2024/06/06 20:13:55
今天用卡巴杀毒,发现机子内有viking.lm，清除以后，所有之前被感染可执行文件一运行就弹出命令提示符窗口,并且一闪而过,不在任务管理器下留下进程,标题栏显示*~1.exe(*为所运行的应用程序)...
请问有啥好方法解决.....
ps:确定应该不是exe文件关联被更改,因为注册表下的exefile的open键值正常
在cmd.exe中运行ftype exefile="%1"%*显示"处理：exefile时出错

威金变种，基本前缀viking.worm.**，目前有几百个变种，包括目前臭名昭著的熊猫烧香，以及小猪拜年。
特征：感染之后，病毒service迅速创建autorun.inf setup.exe以及desktop.ini3个辅助文件，然后病毒从z盘符开始扫描，扫描到a盘，在此过程中植入desktop.ini在每一个盘符，然后迅速感染所有*.exe执行程序，瘫痪之，随之系统瘫痪。

最厉害的是，绕过杀毒监控，关闭监控，并且屏蔽杀毒引擎。

再接着就是通过端口迅速植入其他病毒，像backdoor，trojan.p**等等。
中了这毒建议用 江民专杀。诺顿好象会连带着删除系统文件，这样系统就不能正常运行了

重装

这样试下
<br>1、将cmd.exe改名为cmd.com或cmd.scr。
<br>2、运行cmd.com
<br>3、运行下面两个命令：
<br>ftype exefile="%1" %*
<br>assoc .exe=exefile
<br>4、将cmd.com改回cmd.exe
去改注册表
找到项目名为exefile的，shell/open，可以修改
现在OPEN的 类型是 REG_SZ 数据值未设置
EditFlags 类型是 REG_BINARY 数据值 00 00 00 00