weiai.exe 解决方案

[ 2008-12-31 00:17:15 | 作者: admin ]

字号: 大 | 中 | 小

进入安全模式

清除方法:

1. 使用 xdelbox 删除病毒文件
%WINDOWS%\system32\weiai15.exe
X:\weiai15.exe
X:\AutoRun.inf

2. 删除病毒创建启动项引用:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"weiai15"

3. 修改注册表项恢复被禁用"显示所有文件和文件夹" 引用:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

4. 删除病毒创建的 Image File Execution Options 劫持项