中了auto病毒，对应的注册表删不了

来源：百度知道 编辑：UC知道 时间：2024/06/14 17:33:02
中了autorun病毒，D,E,F盘里都有autorun.inf和gxkfxne.exe文件，但删除了之后，注册表HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run下有2个名为gxkfxne和mxtdewe的删掉了又有，怎么删都删不走，它们分别指向的文件是C:\Program Files\Common Files\Microsoft Shared\kjfsqhl.exe和C:\Program Files\Common Files\System\djogqvy.exe，但进入这2个文件夹就会立刻自动关闭，所以删不了。然后重启之后，D,E,F盘的autorun.inf和gxkfxne.exe文件又在了。安全模式也进不了。
请教高手怎么能彻底删除这病毒？

@title 分析一个挺有趣的病毒 清理批处理脚本 writed by breach
@echo off
color 0a
echo 欢迎您使用我写的病毒清理脚本
echo 正在帮您清除病毒文件,请稍等......
taskkill /im djogqvy.exe /t /f
taskkill /im kjsfqhl.exe /t /f
attrib -r -a -s -h "C:\Program Files\Common Files\System\djogqvy.exe"
attrib -r -a -s -h "C:\Program Files\Common Files\Microsoft Shared\kjsfqhl.exe"
del /f /s /q "C:\Program Files\Common Files\System\djogqvy.exe"
del /f /s /q "C:\Program Files\Common Files\Microsoft Shared\kjsfqhl.exe"
attrib -r -a -s -h "C:\Program Files\meex.exe"
attrib -r -a -s -h "C:\Program Files\mxtdewe.inf"
del /f /s /q "C:\Program Files\meex.exe"
del /f /s /q "C:\Program Files\mxtdewe.inf"
attrib -r -a -s -h D:\gxkfxne.exe
attrib -r -a -s -h D:\autorun.inf
del /f /s /q D:\