瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 清除威金等一部分病毒的方法,已经在公司100多台电脑用过,管用

1   1  /  1  页   跳转

清除威金等一部分病毒的方法,已经在公司100多台电脑用过,管用

清除威金等一部分病毒的方法,已经在公司100多台电脑用过,管用

可以转载,但要注明出处,本人为下列代码的原始作者,更多手动清除病毒的方案,
请访问http://hi.baidu.com/virus_lab

重启计算机,按F8进入安全模式,在桌面上新建一个文本文件,将以下代码复制进去,之后另存为  .bat  格式的批处理文件,双击运行即可查杀。但是被病毒损坏的应用程序就无法修复了,只有将软件再重新安装一遍,如果你是公司的网管,只需从未被感染的计算机上将损坏的文件覆盖一下就哦了。

        在安全模式下
                将C:\Winnt\temp目录中的文件尽量全部清空
                将C:\Documents and Settings\所有的账户名\Local Settings\Temp目录中的文件尽量全部清空(所有的账户名=任何一个用户的文件夹中)

(下面的代码是针对WIN2000,如果是XP就把winnt改为windows)

@echo off
echo 正在清除病毒主文件,请稍等......
del C:\Winnt\System32\command.pif /f/s/q/a
del C:\Winnt\System32\dxdiag.com /f/s/q/a
del C:\Winnt\System32\finder.com /f/s/q/a
del C:\Winnt\System32\msconfig.com /f/s/q/a
del C:\Winnt\System32\regedit.com /f/s/q/a
del C:\Winnt\System32\rundll32.com /f/s/q/a
del C:\Winnt\System32\realplayer.exe /f/s/q/a
del C:\Winnt\System32\launcher.exe /f/s/q/a
del C:\Winnt\System32\clipsvr.exe /f/s/q/a
del C:\Winnt\System32\rundll.exe /f/s/q/a
del C:\Winnt\System32\ie.exe /f/s/q/a
del C:\Winnt\System32\dxvwnlp.exe /f/s/q/a
del C:\Winnt\System32\_mzu_stonedrv2.exe /f/s/q/a
del C:\Winnt\System32\svchost.dll /f/s/q/a
del C:\Winnt\System32\dxvwnlp.exe /f/s/q/a
del C:\Winnt\System32\_mzu_stonedrv2.exe /f/s/q/a
del C:\Winnt\System32\_mzu-stonedrv2.exe /f/s/q/a
del C:\Winnt\System32\nmhxy.exe /f/s/q/a
del C:\Winnt\System32\winasse.exe /f/s/q/a
del C:\Winnt\System32\ravdm.exe /f/s/q/a
del C:\Winnt\System32\cproc.exe /f/s/q/a
del C:\Winnt\System32\wdfmgr32.exe /f/s/q/a
del C:\Winnt\System32\svch0st.exe /f/s/q/a
del C:\Winnt\System32\dllt.dll /f/s/q/a
del C:\Winnt\System32\xydll.dll /f/s/q/a
del C:\Winnt\System32\zt.dll /f/s/q/a
del C:\Winnt\System32\win32smd.exe /f/s/q/a
del C:\Winnt\System32\twunk32.exe /f/s/q/a
del C:\Winnt\System32\C.exe /f/s/q/a
del C:\Winnt\System32\win32smd.exe /f/s/q/a
del C:\Winnt\System32\alsmt.exe /f/s/q/a
del C:\Winnt\System32\explore3.exe /f/s/q/a
del C:\Winnt\System32\windhcp.ocx /f/s/q/a
del C:\Winnt\System32\z.dll /f/s/q/a
del C:\Winnt\System32\wsvbs.dll /f/s/q/a
del C:\Winnt\System32\msccr.dll /f/s/q/a
del C:\Winnt\System32\mppds.dll /f/s/q/a
del C:\Winnt\System32\cmdbcs.dll /f/s/q/a
del C:\Winnt\temp\mh.exe /f/s/q/a
del C:\Winnt\temp\rx.exe /f/s/q/a
del C:\Winnt\temp\servics.exe /f/s/q/a
del C:\Winnt\temp\wc.exe /f/s/q/a
del C:\Winnt\temp\wm.exe /f/s/q/a
del C:\Winnt\temp\Win4.exe /f/s/q/a
del C:\Winnt\temp\down.exe /f/s/q/a
del C:\Winnt\temp\MDCONFIG.exe /f/s/q/a
del C:\Winnt\rundl132.exe /f/s/q/a
del C:\Winnt\Logo1_.exe /f/s/q/a
del C:\Winnt\MRTserv.exe /f/s/q/a
del C:\Winnt\1.com /f/s/q/a
del C:\Winnt\ExERoute.exe /f/s/q/a
del C:\Winnt\explorer.com /f/s/q/a
del C:\Winnt\finder.com /f/s/q/a
del C:\Winnt\WINLOGON.exe /f/q/a
del C:\Winnt\launcher.exe /f/s/q/a
del C:\Winnt\powermsgr.exe /f/s/q/a
del C:\Winnt\winampe.exe /f/s/q/a
del C:\Winnt\update.exe /f/q/a
del C:\Winnt\winampd.exe /f/s/q/a
del C:\Winnt\avpd.exe /f/s/q/a
del C:\Winnt\realupdate.exe /f/s/q/a
del C:\Winnt\svchost.exe /f/q/a
del C:\Winnt\csrss.exe /f/q/a
del C:\Winnt\system.exe /f/q/a
del C:\Winnt\0Sy.exe /f/s/q/a
del C:\Winnt\1Sy.exe /f/s/q/a
del C:\Winnt\2Sy.exe /f/s/q/a
del C:\Winnt\3Sy.exe /f/s/q/a
del C:\Winnt\4Sy.exe /f/s/q/a
del C:\Winnt\5Sy.exe /f/s/q/a
del C:\Winnt\6Sy.exe /f/s/q/a
del C:\Winnt\7Sy.exe /f/s/q/a
del C:\Winnt\8Sy.exe /f/s/q/a
del C:\Winnt\9Sy.exe /f/s/q/a
del C:\Winnt\alga.exe /f/s/q/a
del C:\Winnt\iexp1ore.exe /f/s/q/a
del C:\Winnt\mscc.exe /f/s/q/a
del C:\Winnt\cmdb.exe /f/s/q/a
del C:\Winnt\wsye.exe /f/s/q/a
del C:\Winnt\wsttrs.exe /f/s/q/a
del C:\Winnt\winlog0n.exe /f/s/q/a
del C:\Winnt\wsttr.exe /f/s/q/a
del C:\Winnt\TIMPLATF0RM.exe /f/s/q/a
del C:\Winnt\msccr.exe /f/s/q/a
del C:\Winnt\synn.exe /f/s/q/a
del C:\Winnt\mppds.exe /f/s/q/a
del C:\Winnt\cmdbcs.exe /f/s/q/a
del C:\Winnt\wsvbs.exe /f/s/q/a
del C:\Winnt\z.exe /f/s/q/a
del C:\Winnt\update*.exe /f/s/q/a
del C:\Winnt\rund1132.exe /f/s/q/a
del C:\Winnt\iexpl0re.exe /f/s/q/a
del C:\Winnt\sye.exe /f/s/q/a
del C:\Winnt\inf\rundll32.exe /f/s/q/a
del C:\Winnt\command\rundll32.exe /f/s/q/a
del C:\Winnt\intel\rundll32.exe /f/s/q/a
del C:\Winnt\down\rundll32.exe /f/s/q/a
del C:\Winnt\dll.dll /f/s/q/a
del C:\Progra~1\Common Files\iexplore.exe /f/s/q/a
del C:\Progra~1\Eset\smss.exe /f/s/q/a
del C:\Progra~1\Eset\rund1132.exe /f/s/q/a
del C:\Progra~1\Tencent\QQ\TIMPlatform.exe
del c:\KB5327932.LOG /f/s/q/a
del c:\1.exe /f/s/q/a
del c:\2.exe /f/s/q/a
del c:\3.exe /f/s/q/a
del c:\4.exe /f/s/q/a
del c:\5.exe /f/s/q/a
del c:\6.exe /f/s/q/a
del c:\7.exe /f/s/q/a
del c:\8.exe /f/s/q/a
del c:\9.exe /f/s/q/a
del c:\upxdn.exe /f/s/q/a
del c:\main.exe /f/s/q/a
del c:\explore.exe /f/s/q/a
del c:\svvosts.exe /f/s/q/a
del c:\intenet.exe /f/s/q/a
del c:\dll3.exe /f/s/q/a
del c:\dll5.exe /f/s/q/a
del c:\bootconf.exe /f/s/q/a
del c:\svohost.exe /f/s/q/a
del c:\svhost32.exe /f/s/q/a
del c:\agetltfes.exe /f/s/q/a
del c:\mhs.exe /f/s/q/a
del c:\mhs2.exe /f/s/q/a
del c:\mhs3.exe /f/s/q/a
del c:\rxzs.exe /f/s/q/a
del c:\wlzs.exe /f/s/q/a
del c:\dllz.dll /f/s/q/a
del c:\vDll.dll /f/s/q/a
del c:\ztdll.dll /f/s/q/a
del c:\upxdn.dll /f/s/q/a
del c:\*[1].exe /f/s/q/a
del c:\*[2].exe /f/s/q/a
del c:\*[3].exe /f/s/q/a
del c:\*[4].exe /f/s/q/a
del c:\*[5].exe /f/s/q/a
del c:\*[6].exe /f/s/q/a
del c:\*[7].exe /f/s/q/a
del c:\*[8].exe /f/s/q/a
del c:\*[9].exe /f/s/q/a

pause
del c:\_desktop.ini /f/s/q/a
del c:\desktop_.ini /f/s/q/a
del d:\_desktop.ini /f/s/q/a
del d:\desktop_.ini /f/s/q/a
del e:\_desktop.ini /f/s/q/a
del e:\desktop_.ini /f/s/q/a
del f:\_desktop.ini /f/s/q/a
del f:\desktop_.ini /f/s/q/a
echo 清除病毒主文件完成,请及时运行杀毒软件将病毒残留文件清除!
pause
最后编辑2007-02-06 13:42:09
分享到:
gototop
 

请同志们放心,不会误杀的。里面有部分文件并未加/S扩展名,所以定位比较准确,如:
del C:\Winnt\winampd.exe /f/s/q/a
del C:\Winnt\avpd.exe /f/s/q/a
del C:\Winnt\realupdate.exe /f/s/q/a
del C:\Winnt\svchost.exe /f/q/a
del C:\Winnt\csrss.exe /f/q/a
del C:\Winnt\system.exe /f/q/a
gototop
 

EXE被感染的用户,如果是个人的电脑只有重新安装一下软件,如果有别人的电脑也装了同样的软件,就可以将另一台没有感染的EXE文件直接复制替换掉就行了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT