1.打开记事本,复制以下内容进去,保存为run.reg
Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
2.打开记事本,复制以下内容进去,保存为run.bat
@echo off
:清除注册表
regedit /s g:\soft\run.reg
:结束已经运行的进程
taskkill /f /im alga.exe /t >nul
taskkill /f /im winlog0n.exe /t >nul
taskkill /f /im iexp1ore.exe /t >nul
taskkill /f /im iexpl0re.exe /t >nul
taskkill /f /im system.exe /t >nul
taskkill /f /im spoclsv.exe /t >nul
taskkill /f /im systom.exe /t >nul
taskkill /f /im crasos.exe /t >nul
taskkill /f /im my.exe /t >nul
:删除系统中的病毒文件
del /f /q c:\windows\system32\drivers\spoclsv.exe >nul
del /f /q c:\windows\alga.exe >nul
del /f /q c:\windows\winlog0n.exe >nul
del /f /q c:\windows\iexpl0re.exe >nul
del /f /q c:\windows\iexp1ore.exe >nul
del /f /q c:\windows\system.exe >nul
del /f /q c:\windows\system32\alga.exe >nul
del /f /q c:\windows\system32\winlog0n.exe >nul
del /f /q c:\windows\system32\iexpl0re.exe >nul
del /f /q c:\windows\system32\iexp1ore.exe >nul
del /f /q c:\windows\system32\system.exe >nul
del /f /q c:\windows\systom.exe >nul
del /f /q c:\windows\crasos.exe >nul
del /f /q c:\windows\my.exe >nul
:建立跟病毒名称一样的空文件夹
md c:\windows\system32\drivers\spoclsv.exe >nul
md c:\windows\system.exe >nul
md c:\windows\iexp1ore.exe >nul
md c:\windows\iexpl0re.exe >nul
md c:\windows\alga.exe >nul
md c:\windows\winlog0n.exe >nul
md c:\windows\system32\system.exe >nul
md c:\windows\system32\iexp1ore.exe >nul
md c:\windows\system32\iexpl0re.exe >nul
md c:\windows\system32\alga.exe >nul
md c:\windows\system32\winlog0n.exe >nul
md c:\windows\systom.exe >nul
md c:\windows\crasos.exe >nul
md c:\windows\my.exe >nul
:给空文件夹给予所有用户拒绝访问权限
cacls c:\windows\system32\drivers\spoclsv.exe /e /c /d everyone >nul
cacls c:\windows\iexpl0re.exe /e /c /d everyone >nul
cacls c:\windows\system.exe /e /c /d everyone >nul
cacls c:\windows\alga.exe /c /e /d everyone >nul
cacls c:\windows\winlog0n.exe /c /e /d everyone >nul
cacls c:\windows\iexp1ore.exe /c /e /d everyone >nul
cacls c:\windows\system32\iexpl0re.exe /c /e /d everyone >nul
cacls c:\windows\system32\system.exe /c /e /d everyone >nul
cacls c:\windows\system32\alga.exe /c /e /d everyone >nul
cacls c:\windows\system32\winlog0n.exe /c /e /d everyone >nul
cacls c:\windows\system32\iexp1ore.exe /c /e /d everyone >nul
cacls c:\windows\systom.exe /c /e /d everyone >nul
cacls c:\windows\crasos.exe /c /e /d everyone >nul
cacls c:\windows\my.exe /c /e /d everyone >nul
3.重新启动,或许需要重新安装声卡驱动,就好了。
相关文章
- win7从服务器拷文件提示错误,windows7无法复制文件提示“一个意外错误使您无法复制该文件”如何解决...
- 启动mongodb的服务,提示Windows无法启动MongoDB Server服务(位于本地计算机上)
- IIS windows WAS服务无法启动 错误1 函数不正确的解决办法
- World Wide Web Publishing服务无法启动提示:错误127 找不到指定程序/路径
- Windows无法启动某个服务--错误2:系统找不到指定的文件
- Windows Time服务无法启动 错误5拒绝访问
- apache2.2服务无法启动 发生服务特定错误:1 的解决办法 (windows服务错误 日志查看方法)
- windows无法启动windows **服务(位于本地计算机上)错误1068:依赖服务或组无法启动
- windows2003 IIS 服务启动失败,提示‘另一个程序正在使用此文件,进程无法访问\',解决方法
- Windows无法启动MySQL服务,错误 1053