如何清除SOLA病毒

来源:百度知道 编辑:UC知道 时间:2024/05/13 12:02:09
我在学校存东西的时候发现着这个病毒。我们学校的机子中了这毒,
U盘就不幸被感染。我不敢在家开这个U盘吖、但是我又要交作业。
有什么办法清除?(用安全模式开U盘会不会感染的吖?)

用安全模式开U盘也会感染的,最安全做法是到网吧电脑上格式化U盘,网吧有还原精灵,不怕中毒,放心吧,不会害人家的,

U盘病毒专杀工具(USBCleaner) V6.0
http://6.duote.com/usbcleaner.zip
(下载地址)
360安全卫士
超级兔子

这一定要用手动杀的
进安全模式。一定要进安全模式,因为病毒进程sleep.exe在正常模式下,不能被禁止,这样就不能起到删除病毒的作用(删了之后,它会自动复制,这是病毒的一个特点)。

2、删每个分区下的名为sola隐藏文件夹。

3、搜索windows目录下关键字“sola"的所有文件和文件夹,删除所有有关sola这个名字的文件和文件夹,基本就是在windows/fonts这个目录下有个solasetup文件夹,一定要找到它,删除这个文件夹包括其内全部文件(一定要在文件夹选项中进行设置,让所有文件都显示出来,包括系统隐藏文件)。

4、windows/fonts这个目录下有个sleep.exe文件,按创建时间排序,删除所有和他同一时间创建的文件。

5、个别机器在system32下还有个sleep.exe文件,把它给删除掉。

以上只是前序工作,下面就要恢复让感染的文件了。

以被感染的是word文档为例:

首先找到被感染的文件,将其文件名后缀改为rar,然后解压缩,会解压出三个文件,其中就有原来的文件,最好将其另存为一个新文件,另外两个文件是病毒文件。因为病毒已经将其属性进行了修改,它已经变成了系统文件。存完以后将这些文件删除掉。在有些情况下,你可以直接双击这个文件,它就会在当前文件夹中显示出上述解压缩处得三个文件。有时也可以直接对感染病毒的word文件进行解压缩。后续处理与将其改名为rar文件后的处理相同。

双击改名为rar的文件的处理方法可能更为妥