1、各个磁盘内的文件夹全部被变为exe文件,其实这个exe文件并不是真正的文件夹,它只是把自己伪装成文件夹的样子。2、打开任务管理器我们会发现在进程里多了两个进程,一个是kiss.exe,一个是kissme.exe这两个进程无法被终止。3、删除生成的伪装文件夹,只要刷新或等几秒钟又会恢复。这里因为它的进程一直在运行,所以删除只是徒劳的。
解决方法:
第三方软件杀毒:进入安全模式杀毒,可以下载百度杀毒、360杀毒、金山毒霸进行全盘扫描,清除顽固木马病毒。
手动清除方法
1、结束病毒进程。打开超级巡警,选择进程管理功能,终止进程XP-290F2C69.EXE(后8位随机),winvcreg.exe,2080.exe(随机名)。
2、删除病毒在System32生成的以下文件:com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE(随机名)。
3、删除病毒的启动项,删除以下启动项:“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE(后8位随机);“C:\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“ .lnk”。
4、点击“开始”—“运行”—输入“cmd” ,进入命令提示符,然后进入你U盘所在的根目录,具体操作如下,比如你的U盘盘符位G,那么依次运行如下命令(第一行的“G:”为你的U盘盘符):
cd /d G:
for /f "delims=" %a in ('dir /b /ad') do (del /a /f /q "%a.exe")
for /f "delims=" %a in ('dir /b /adh') do (attrib -s -h -r "%a")
你应该在打开时使用了“始终用此程序打开”方式,所以导致应用程序用IE关联了,进而图标变成了IE网页图标。
取消始终用此程序打开方式,即可去除IE图标,但可能会是应用程序丧失原来的图标。取消始终用此程序打开方式可问度娘。
给你介绍两个方式:
1、设置控制面板关联改变:
控制面板\程序\默认程序\设置关联;
2、删除相关的注册表项就行了.举个列子要删除 mkv 后缀的文件。
删除mkv相关的3项注册表,然后注消或者重建图标缓存。
HKEY_CLASSES_ROOT\.mkv
HKEY_CLASSES_ROOT\.mkvfile
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mkv
选一个图标,右键,打开方式,把默认打开方式改回去就行了,因为你把exe的默认打开方式改成网页了,所以所有exe图标都成了网页了,把打开方式再改回去就行了
没事,关机重启电脑,没中病毒
电脑中毒了