weiai.exe 解决方案
[ 2008-12-31 00:17:15 | 作者: admin ]
进入安全模式
清除方法:
1. 使用 xdelbox 删除病毒文件
%WINDOWS%\system32\weiai15.exe
X:\weiai15.exe
X:\AutoRun.inf
2. 删除病毒创建启动项 引用:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"weiai15"
3. 修改注册表项恢复被禁用"显示所有文件和文件夹" 引用:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
4. 删除病毒创建的 Image File Execution Options 劫持项
清除方法:
1. 使用 xdelbox 删除病毒文件
%WINDOWS%\system32\weiai15.exe
X:\weiai15.exe
X:\AutoRun.inf
2. 删除病毒创建启动项 引用:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"weiai15"
3. 修改注册表项恢复被禁用"显示所有文件和文件夹" 引用:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
4. 删除病毒创建的 Image File Execution Options 劫持项
评论Feed: http://blog.xg98.com/feed.asp?q=comment&id=1199
这篇日志没有评论。
此日志不可发表评论。