xp-e068d68c是系统进程嘛,我的任务管理器上有这么一个,不知是作什么用的?

来源:百度知道 编辑:UC知道 时间:2024/06/25 17:34:19

你那个是病毒!

病毒现象:
1中毒以后所有的文件夹全部变成了隐藏的了,
2同时在原位置生成与隐藏文件夹“同名”的图标是“文件夹图标”但后缀为“.exe”的应用程序
3在根目录生成一个autorun.inf文件
如果电脑开始设置为不显示文件的扩展名的话,就会误点,就中毒,
4病毒运行后会在启动项没生成一个类示于WIN补丁的“XP-I32B6MA1.EXE”(此进程为随机的)的启动进程
5病毒运行后会在开始-启动里添加一个.LNK的启动项
6在C:\Windows\system32\文件夹下生成名为XP-I32B6MA1.EXE的病毒文件。(注:此文件具有隐藏属性)

病毒清除:
1.结束进程:打开任务管理器,结束以名为类似于XP-I32B6MA1.EXE的进程。(命令行可用TASKKILL /F /IM XP-I32B6MA1.EXE)
2.删除病毒文件:打开C:\Windows\system32\目录,删除名为XP-I32B6MA1.EXE的病毒文件。(注:此文件具有隐藏属性,需要打开资源管理器的查看隐藏文件选项,当然也可用命令行去掉隐藏属性后del掉)
3.删除autorun.inf
4.打开临时文件夹,删除所有可以删除的文件(可以借助其他软件或在资源管理器中的地址栏中输入%temp%转到)
5.清除启动项:此步骤可借助其他软件完成。
打开注册表,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,删除名为XP-I32B6MA1.EXE的项。
打开启动文件夹,C:\Documents and Settings\用户名\「开始」菜单\程序\启动\删除名为" .lnk"快捷方式。
(注:可以通过在开始菜单->程序->启动项上右键选择打开,此时启动项显示为空,因为文件具有隐藏属性)
6.插入U