针对类似银狐让360卫士和急救箱无法启动的处理

落华无痕

King、暮光 发表于 2024-11-22 16:46
对，就叫这个。我不知道是不是我U盘的问题，做的PE也进不去。最后只好重置系统

tProtect.dll和curl.dll吧。这个病毒很容易处理，不用PE和ARK工具，直接命令就能干掉。

1. cd /d "C:\Program Files (x86)\Windows NT"
   
2. attrib -s -h -r *.*
   
3. del /a /f /q *.bak
   
4. ren *.exe *.bak
   
5. ren *.dll *.bak
   
6. ren *.png *.bak
   
7. wmic process where "(ExecutablePath like '%%\\Windows NT\\%%')" call Terminate
   
8. md runtime.exe
   
9. md winnt.exe

复制代码

上面命令可能需要重复几次，之后重启电脑删除隐藏的计划任务注册表。

wwwab

落华无痕 发表于 2024-11-23 12:23
tProtect.dll和curl.dll吧。这个病毒很容易处理，不用PE和ARK工具，直接命令就能干掉。上面命令可能需要 ...

试试一步到位：

1. cd /d "C:\Program Files (x86)\Windows NT"
   
2. attrib -s -h -r *.*
   
3. for %%a in (1,2,3,4,5,6,7,8,9,10) do (
   
4.     wmic process where "(ExecutablePath like '%%\\Windows NT\\%%')" delete
   
5.     taskkill /f /im regsvr32.exe
   
6.     del /a /f /q *.exe & del /a /f /q *.dll & del /a /f /q *.png
   
7.     wmic process where "(ExecutablePath like '%%\\Windows NT\\%%')" delete
   
8.     ren *.exe *.vir & ren *.dll *.vir & ren *.png *.vir
   
9.     del /a /f /q *.vir
   
10.     wmic process where "(ExecutablePath like '%%\\Windows NT\\%%')" delete
    
11. )
    
12. pause

复制代码