请问这是那种病毒,怎么清除

来源:百度知道 编辑:UC知道 时间:2024/06/21 15:05:02
所有到我电脑的U盘都会被COPY上一个nqecmus.exe文件!
自己电脑开机后有二个进程:ipilrws.exe和lnnvkiq.exe
会自动加载启动项,好像也修改了本机的隐藏属性,别的隐藏文件都看的见,和病毒有关的文件都看不见,所有的杀毒软件都无法使用,也打不开病毒文件所在文件夹的位置。
每次打开我的电脑再打开其实磁盘(C D E F)等,就会闪一下,就关闭了本来的窗口,打开了一个新的窗口。
本人的电脑没有安装任何杀毒软件之类的,一般都是拿来写点资料,存点东西。没有联网,病毒不影响使用,但看到不爽,望高手帮解决一下!谢谢!
一楼的说法就不用了,我的电脑里很多资料,不可能因为一个病毒就全部格掉!
二楼说的方法我试过 没有用 根本就打不开病毒所在的文件 在DOS下手动清理也试不,根本不行.

这个是款小病毒,不厉害
先用360顽固木马专杀,然后安装360安全卫士查恶意软件和木马就可以搞定

这个病毒是吸血鬼,杀不了的,打开杀毒软件就会自动关闭,要重新系统,把其它盘也格式化,就不会再有了,如果你不格其它盘,不到两天,病毒又会出现

ipilrws.exe和ipilrws.exe病毒清除方法

--------------------------------------------------------------------------------

2008-08-21 17:51:23 标签:ipilrws.exe [推送到技术圈]

版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://urlem.blog.51cto.com/219870/94146
1.建立a.bat 文件,内容如下
taskkill /f /im ipilrws.exe
taskkill /f /im ipilrws.exe
保存后运行(关闭病毒运行的程序)
2.打开winRAR
浏览每个盘符根目录。删除
x:\nqecmus.exe
x:\autorun.inf
3.打开注册表
删除HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的对应文件

病毒修改键值,使“显示隐藏文件”失效
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL&#