中了无法显示隐藏文件的病毒，无法彻底删除，求助各位达人

来源：百度知道 编辑：UC知道 时间：2024/05/21 19:34:17
试了几种修改注册表的办法都不没改变 按照下面的方法作 有些做不到？？

1.安全模式下.删除文件
C:\Documents and Settings\mopery\Local Settings\Temp\~DFA4C3.tmp ~~~~~（不存在此文件）
C:\Documents and Settings\mopery\Local Settings\Temp\~DFC86B.tmp ~~~~~~（不存在此文件）
C:\WINDOWS\system32\algsrvs.exe ~~~~~(无法删除和粉碎)
C:\WINDOWS\system32\msfun80.exe ~~~~~（已删除）
C:\WINDOWS\system32\msime82.exe ~~~~~(已删除)
C:\WINDOWS\ufdata2000.log *
2.删除注册表
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[IMJPMIG8.2]msime82.exe{0x00}{0x00}{0x00}. ~~~~~（删除后再回去看还在，删不掉）
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
[MsServer]msfun80.exe{0x00}{0x00}{0x00}.~~~~~（不存在此文件）
3.恢复显示所有的文件项
开始=>运行=>regedit
找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL
删除 Checked

注册表问题.并不是病毒.超级兔子和Windows优化大师可以修改的

把下面的代码复制下来，然后另存为批处理文件也就是以bat为后缀的文件，然后双击运行保存的批处理就可以了

@echo off
title 忆林子--清除fun.xls.exe病毒
color 0a
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo. 病毒资料
echo 创建文件：
echo c:\windows\system32\algsrvs.exe
echo c:\windows\system32\msfun80.exe
echo c:\windows\system32\msime82.exe
echo 各个分区的根目录下建立文件：
echo autorun.inf
echo fun.xls.exe
echo 其中autorun.inf中的内容为:
echo [AutoRun]
echo open=fun.xls.exe
echo shellexecute=fun.xls.exe
echo shell\Auto\command=fun.xls.exe
echo shell=Auto
echo [VVflagRun]
echo aabb=kdkfjdkfk11
echo 添加注册表:
echo HKCU\Software\Microsoft\Windows\CurrentVersion\Run
echo MsServer=msfun80.exe
echo IMJP