各校園網(wǎng)用戶: copy.exe病毒征狀: 維金蠕蟲病毒征狀: 解決COPY.EXE病毒的方法
近期在網(wǎng)絡(luò)維護(hù)過(guò)程中,,發(fā)現(xiàn)大量用戶的計(jì)算機(jī)感染了copy.exe病毒和維金蠕蟲病毒,影響正常上網(wǎng)并使計(jì)算機(jī)運(yùn)行很慢。現(xiàn)發(fā)此通知,,請(qǐng)各用戶對(duì)照以下病毒特征自行檢查使用的計(jì)算機(jī),,并進(jìn)行病毒清理工作,。
打開我的電腦,,工具,文件夾選項(xiàng),,查看:“隱藏保護(hù)的系統(tǒng)文件”勾去掉,,再選中“顯示所有文件和文件夾”??梢钥吹?,在系統(tǒng)文件夾c:/windows/system32 下面多了temp1.exe temp2.exe ,,而且c:/windows/下面多了xcopy.exe,svshost.exe,。每個(gè)磁盤根目錄下面多了:autorun.ini copy.exe host.exe ,。這些文件刪掉后又自動(dòng)出現(xiàn)。
打開我的電腦,,工具,,文件夾選項(xiàng),查看:“隱藏保護(hù)的系統(tǒng)文件”勾去掉,,再選中“顯示所有文件和文件夾”,。可以看到,,在每個(gè)文件夾下都有一個(gè)"_desktop.ini",。計(jì)算機(jī)運(yùn)行明顯變慢,。
手動(dòng)清除辦法:
1,、開機(jī)按F8進(jìn)入安全模式。打開我的電腦,,工具,,文件夾選項(xiàng),查看:“隱藏保護(hù)的系統(tǒng)文件”勾去掉,,再選中“顯示所有文件和文件夾”,。
2、打開任務(wù)管理器,,中止“temp1.exe”,“temp2.exe”進(jìn)程
3,、刪除c:/windows/下面的xcopy.exe,svshost.exe
4,、刪除c:/windows/system32 下面的temp1.exe temp2.exe
5,、刪除每個(gè)磁盤根目錄下面的autorun.ini copy.exe host.exe 這三個(gè)文件
6、還原第一步的設(shè)置,。
完成后,,最好用優(yōu)化大師清理一下無(wú)效的注冊(cè)表。