哪个病毒会把所有文件都改成EXE?

来源:百度知道 编辑:UC知道 时间:2024/06/21 16:09:07
那天装MAYA结果中了毒,所有文件都被改成了EXE文件,用安装盘格硬盘格不掉, 重新安装系统之后在格盘还是有木马在
重起之后IE出现问题,所有网页都被提示出问题,主页变成了http://xull好象是这个
杀毒软件在机器重起后运行就显示文件被破坏
原本放MAYA安装软件的移动硬盘也打不开了
有没有高人能解决下这个问题...
我已经重装3次了,好象不能解决问题
我已经在重装后格过盘,装系统的时候也选择重新分区格盘,但是重起之后还是出问题

把所有盘都格掉/

方法(一)
1.打开任务管理器,把用户进程(进程分为:用户,system,local service,network service)下除ctfmon.exe,exploer.exe,其他全部结束进程,如果任务管理器打不开:开始--运行--CMD(如果CMD再无法使用,那只有重新安装系统)--tasklist把除了上面所说的,还有smss.exe,csrss.exe,svchost.exe,alg.exe,services.exe,winlogon.exe,tasklist.exe,system,system idle process,lsass.exe,conime.exe,其他进程都尝试结束掉(比如结束QQ.exe:tskill qq)
2.开始--运行--msconfig
把CTFMON和杀毒软件项,其他都禁用掉。
3.开始--运行--regedit,打开到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
把CheckedValue项的数值改为1,要注意,该项是蓝色的,如果是红色的,就删除CheckedValue项,然后新建DWORD值,名为CheckedValue ,里面的数值该为1。(该操作是修复病毒修改过的注册表数值,不然下面的操作无法显示隐藏文件)
4.打开文件夹选项--查看--·显示隐藏的操作系统文件和文件夹·,显示所有文件和文件夹,然后确定,右击硬盘,选下面的·打开·,千万不要双击,否则病毒自动运行。此时你就能看到你原来的文件了,然后删除autorun.inf以及一个.exe的病毒文件,每个硬盘根目录下面都有。
5.修改注册表:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
把NoDriveTypeAutoRun的值