求救啊!很顽固的AUTORUN.INF 及msime82.exe,algsrvs.exe,fun.xls.exe
我女朋友的电脑通过同学的U盘传来了病毒 上网找了好多技巧都没搞定!
跪求高手救命啊!
我用了以下的方法 但还是开机又出显这些病毒! 我都快疯了.
法一:
1.结束病毒程序：结束fun.xls.exe的进程，同时按下Ctrl+Shift+Del三个键打开windows任务管理器
，选择里面的“进程”标签，在“映像名称”下查找“algsrvs.exe” 单击它，再选择“结束进程”
。在system32文件夹里面删除msime82.exe,algsrvs.exe,fun.xls.exe三个文件。
2000系统的地址： c:\winnt\system32\algsrvs.exe .用鼠标右键点C盘（不能双击！），
2.进一步删除：搜索"autorun.inf"与"fun.xls.exe"(要在搜索的高级选项中勾上"搜索系统文件夹"与"搜索隐藏的文件和文件夹"这两项)，删除C或者D等盘下的 “autorun.inf”文件 和“fun.xls.exe”文件，（没有显示后缀名时，为fun.xls，也删除）……
以此类推，删除所有盘上的 AUTORUN.INF文件和“fun.xls.exe”文件。
（注意：各个盘符下的隐藏文件夹Recycled里面有时也有病毒文件，也彻底删除）(注意:在打开隐藏的Recycled才能删除)
3.运行regedit，进入注册表，找到下面的地方
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Advanced\Folder\Hidden\SHOWALL\ 先删除CheckedValue键值，
再新建CheckedValue键值，类型一定要选 DWORD，值为1 。
法二:
一 开始-运行，输入 cmd 进入控制台。 2。（假如是D盘打不开，其他的依次类推）输入D: 回车，进入D盘根目录，输入 dir/a显示所有文件，你会发现有个autorun.inf文件。 3。更改autorun.inf 文件的属性：attrib autorun.inf -r -s -h，去除他的只读、隐藏、存档属性，就 可以删除此文件了。 4。输入：del autorun.inf，即可删除此文件。重起电脑即可。
二 在文件类型中重新设置打开方式（以XP为例） 打开我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open” （这个可随意填写，如果有“open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？
三 A 注册表法： a、对于分区不能双击打开者 开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再 看。
B 对于文件夹不能双击打开者 开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分 区再看。
