☆紧急☆、手机游戏基本都打不开，部分文件和视频丢失、

来源：百度知道 编辑：UC知道 时间：2024/06/22 01:38:05
我的手机好象中毒了。。。。手机游戏都打不开（而且有好多手机游戏被分成2个，就是相同的2个）。。手机视频部分损失丢了，，还有些文件也丢了。。我想知道任何挽回数据啊，我的手机游戏啊。。。。。。。。难道删了在玩吗。。。。伤心啊~~~~~~~~~

下图是在手机内存卡杀出来的病毒，我是数据线连电脑，是昨天中的，昨天晚上还很正常，今天早上还很正常，我晕，然后就不正常了。。。。犀利糊涂的啊啊啊啊啊，疯了啊，，，救命啊！！！！！！！~

PS：手机游戏前面的图标是：一个白色的钥匙被红色的线划掉。

我在其他手机游戏网咨询了，他们说刷机，我给卖手机的朋友说了，也是这样说，现在还没去刷。

我的手机型号是W850I，里面有个功能是全部恢复到出厂设置，但是我恢复后我可怜的信息没了。。。但是游戏和视频，音乐却还在，怎么能说是恢复了？？？

达人快来帮帮忙，我知道这里牛人多。。。30分，不多，不好意思。。。
图没法发,杀出来的木马名字是：trojan/win32.delf.uy

我说的是手机...不是电脑....

大哥，这病毒只能影响电脑，手机没事，就是卡连电脑出现的问题，你不杀还会这样的

Trojan-Spy.Win32.Delf.uy是一个无进程病毒，病毒主体就是一个dll（动态链界库）的形式。通过rundll32.exe激活，该病毒利用autorun.inf里面的信息重新激活了病毒，病毒被激活后会不断地在system32文件夹下面生成sysinfo.dll，插入到explorer.exe和winlogon.exe里面，在各个分区生成sysinfo2.dll（和sysinfo.dll时同一个文件）和autorun.inf，利用自动播放功能进行传播。
注册表方面：不断创建HKCR\CLSID\{989D2FEB-5411-4565-8988-1DD2C5263377}以及其子项和子键，HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{989D2FEB-5411-4565-8988-1DD2C5263377}以及其子键，实现浏览器劫持，不断地将HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced下面的ShowSuperHidden的值设为4，使得用户不能查看隐藏文件。

解决办法：用强制删除工具删除system32下面的sysinfo.dll，并删除各个分区下的autorun.inf和sysinfo2.dll。将注册表的HKCR\CLSID\{989D2FEB-5411-4565-8988-1DD2C5263377}值删除，HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{989D2FEB-5411-4565-8988-1DD2C5263377}也删除掉，HKU\.DEFAULT\Software&#