tel.xls病毒每次开机都发作,怎么彻底杀掉

来源:百度知道 编辑:UC知道 时间:2024/05/21 10:59:41
tel.xls病毒每次开机都发作,导致电脑cpu利用率100%,用任务管理器也无法结束filekan.exe,Sock。EXE,

Ctrl + Alt + Del 任务管理器,在应用程序里面查找类似kill等你不认识 [任务栏不显示] 的任务,找到类似 [SVOHOST.exe](但不是SVCHOST,相差一个字母)的进程,结束它。也可能就是svchost.exe,但是是C:/windows/svchost.exe而不是c:/windows/system32/svchost.exe。

显示出被隐藏的系统文件

开始—>运行—>regedit
HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL,将CheckedValue键值修改为1
这里要注意,病毒会把本来有效的 [DWORD] 值CheckedValue删除掉,新建了一个无效的字符串值 [REG_SZ]
CheckedValue,并且把键值改为0!我们将这个改为1是毫无作用的。(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了)
方法:删除此CheckedValue键值,单击右键
新建—>Dword值—>命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹—>工具栏—>工具—>文件夹选项,将 系统文件 隐藏文件 和 文件后缀名 设置为显示

删除病毒
在分区盘上单击鼠标右键—>打开,看到每个盘跟目录下有 autorun.inf 和 tel.xls.exe
两个文件,将其删除。U盘同样,下面的系统里面有说U盘的,看完再说!

删除病毒的自动运行项
开始—>运行—>msconfig—>启动—>,删除类似sacksa.exe之类的不认识的项,保留项为[杀毒程序、ctfmon、摄像头、防火墙]

或者打开注册表 运行—>regedit
HKEY_LOCAL_MACHINE>