中了1KB病毒！！！求解！！！

牧羊老汉

转载的：

1、先打开C:\windows\system32\和C:\windows\system32\dllcache目录。然后在组策略中用散列规则禁止WSCRIPT.EXE运行。
2、用IceSword禁止进程创建。结束WSCRIPT.EXE和windows\system\svchost.exe进程。
3、删除所有分区根目录下的.vbs和autorun.inf。删除windows\system\svchost.exe
4、删除硬盘各个分区中所有1KB的.lnk
5、将WINDOWS目录下的EXPLORER.EXE和系统目录下的SMSS.EXE移动到U盘或FAT32分区的硬盘分区（自动脱毒）。
6、删除WINDOWS目录下以及dllcache目录下的EXPLORER.EXE、%system%目录以及dllcache目录下的smss.exe（被病毒附加了数据流）。
7、取消”禁止进程创建“。将刚才移动到FAT32分区（或U盘）的那个EXPLORER.EXE和smss.exe移回系统目录以及dllcache目录。
8、修改注册表，显示被隐藏的正常文件夹。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
"CheckedValue"=dword:00000001

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN
"CheckedValue"=dword:00000002
9、删除病毒加载项：
展开HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
删除load键值项的数据

卡霸司机

1kb病毒这么强悍

alva0203

我也中了..就是把所有文件夹变成快捷方式的那个病毒...

police110

谢谢各位 现在清理的差不多了 可心理还是不塌实!!哎!!

老土怪

下载，备用了。

wsxiaocao001

应该设置禁止U盘自动运行的

lyqzg

这个病毒真可恶，哪怕杀了，隐藏的系统文件显示就不能隐藏了，看起来根目录好乱。
钢铁侠 发表于 2009-12-26 12:53

修复下

jiang790

这么强悍，下载备用

lyqzg

应该设置禁止U盘自动运行的
wsxiaocao001 发表于 2009-12-26 14:57

同意，可以用组策略呀TweakUI 禁止自动运行

juhone

    这个我有我可以帮你 我把那个去1K软件给你发过去吧
kfjun2010 发表于 2009-12-26 12:26

我下载备用了，谢谢