电脑中了packer.mian007病毒,如何能彻底清除,瑞星杀了重启后还有,哪位高手帮帮忙

来源:百度知道 编辑:UC知道 时间:2024/05/17 01:19:51

用优化大师清理注册表,再用360安全卫士扫描,清除恶意软件,关闭**so.exe进程就OK了

今天不小心中了Packer.Mian007病毒,这好象是通过U盘传播病毒,因为我就是从MP3中传播过来的,打开mp3的时候,瑞星还提示了,本以为是其他盘里的木马文件,所以就把实时监控给关了,当进入磁盘时发现moqyhhm.exe和autorun.inf,就知道坏了,接着发现除了C盘外,D E F盘都有了moqyhhm.exe和autorun.inf文件 (因为C盘是NTFS格式的 其他盘都是FAT32格式的) ,而且删除moqyhhm.exe和autorun.inf文件后又会出现相同的文件,系统重启后将看不到隐藏的文件,在CMD下用attrib -h 也是提示无法修改文件属性。
病毒特性:
FAT32盘符下会出现moqyhhm.exe和autorun.inf两个文件
在C:\windows\system32\下有akrfvci.exe, hfgrncg.exe 和meex.com三个文件。
启动项会出现akrfvci.exe和hfgrncg.exe两个启动项
而且他能自动关闭杀毒软件
具体解决方法:
重启系统按F8进入安全模式,在msconfig下去掉akrfvci.exe和hfgrncg.exe的两个启动项,
进入注册表,找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 修改CheckedValue的DWORD的值为1 ,DefaultValue的DWORD的值改为0
以上是解决显示隐藏文件的问题,在清理病毒的时候我修改了CheckedValue的DWORD的值为1 ,可是依然无法显示隐藏的文件,所以就把DefaultValue的DWORD的值改为了0,然后才能正常显示隐藏文件了。