1KB快捷方式病毒专杀工具

lixihong10

平时ESET只开了执行扫描，今天同事优盘中毒了，我给他查杀的时候手点了一下中毒的快捷方式，结果中毒了。。。
网上的U盘杀毒工具，1KB快捷专杀各种用遍了，没有一个能用，用ESET全盘查杀重启后，搜索磁盘里面还有很多残留在，
一个个清理是不可能的啦，于是就整了这个快捷方式病毒查杀工具。



中毒后目录都成了快捷方式，而且注册表被禁用。

查杀时图

查杀结束处理图。

查杀结束后再搜索不到Thumb.db病毒文件。




专杀工具：
1KB病毒专杀1.2.zip (386.65 KB, 下载次数: 2268)

2020-11-13 15:10 上传

点击文件名下载附件

落华无痕

感觉用everything也可以很快解决。
1.管理员cmd，执行命令：

1. taskkill /f /im wscript.exe

复制代码

2.打开组策略，用户配置，管理模板，系统，阻止访问注册表编辑工具，改已禁用。或新建inf文件，内容如下：

1. [Version]
   
2. Signature = "$chicago$"
   
3. 
   
4. [DefaultInstall]
   
5. AddReg = FixReg
   
6. 
   
7. [FixReg]
   
8. HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistrytools","0x00010001","0"
   

复制代码

保存后，右击安装。

3.新建reg文件，内容如下：

1. Windows Registry Editor Version 5.00
   
2. 
   
3. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile]
   
4. "IsShortcut"=""
   
5. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   
6. "WinUpdate"=-
   
7. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
   
8. "Explorer"=-
   

复制代码

保存后双击导入。

之后用everything搜索autorun.inf、Thumb.db、*.lnk，按文件大小排列，shift选择第一和最后一个，删除。

everything，工具，选项，视图，大小格式选Bytes，这样比较好比较大小。autorun.inf（237）、Thumb.db（8432)、*.lnk（600~900文件夹图标的）。如搜索：autorun.inf size:237、thumb.db size:8432、*.lnk size:600-900。

h4k

前排围观大佬
用inf文件修改注册表真是服

天月来了

这个很不错呢

这个毒很老了

多年以前的清理工具早忘记放哪去了。

ppt1845

U盘的一些病毒，在我打工的地方，很虐。

我很喜欢眼睁睁的看到别人的电脑中毒。
虐我打工那些地方的“小白”，还是很好笑的。哈哈，最后的结果，就是电脑坏了。

chldmt

U盘病毒我公司有好多古老的，因为同事的U盘基本都中了，唉~先收藏下，感谢咯~嘿嘿

ae1202

感谢分享

烟水散人

挺好用的工具，以前收藏过一些这样的小工具，现在找不到了

tengyu

感谢分享呐~