用hijackthis杀不了msfun80.exe,怎么办呢?

来源:百度知道 编辑:UC知道 时间:2024/06/14 02:33:17

彻底杀掉fun.xls.exe

fun.xle.exe是一种叫做U盘病毒tel.xls.exe的变种,会在电脑里注入文件:
C:\Windows\System32\msfun80.exe
C:\Windows\System32\msime82.exe
C:\Windows\System32\algsrvs.exe
C:\Windows\ufdata2000.log
以及各硬盘分区中注入autorun.inf、fun.xls.exe

导致文件夹无法显示隐藏文件,自动启动中添加msfun80.exe、msime82.exe。

手工清除办法:
1、进入安全模式,打开进程管理器,若发现Excel程序或algsrvs进程立即停止,之后可多观察一段时间,若重复出现再次关闭即可。
2、运行cmd,依次运行命令
“del c:\algsrvs.exe /a/s/f/q”
“del c:\msfun80.exe /a/s/f/q”
“del c:\msime82.exe /a/s/f/q”
“del c:\ufdata2000.log /a/s/f/q”

清除C盘下注入的四个文件。
依次运行命令“del X:\fun.xls.exe /a/s/f/q”清除各盘下的fun.xls.exe,X为各盘符。同样方法清除autorun.inf。
因为此病毒再生较快,所以最好把以上命令编为MS-DOS批处理文件,以便迅速、反复清除。
3、以上两步完成病毒清理工作,接着要将“后遗症”治愈。
首先将显示隐藏文件功能恢复:
打开注册表编辑器:
开始=>运行=>regedit,找到
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Fo