HTMer » 网络安全 » 手动删除system.exe病毒的方法

手动删除system.exe病毒的方法

今天亲戚找我去修电脑,现象是电脑运行缓慢,老会死机,瑞星杀毒软件无法打开。我打开电脑后发现中了Autorun病毒,每个盘双击都无法打开,用WinRAR查看每个盘上都有三个被隐藏的文件:AutoRun.inf、AutoRun.vbs、system.exe,于是我用记事本打开AutoRun.inf和AutoRun.vbs查看源代码,发现都是在调用system.exe文件,虽然我看不到system.exe文件的源代码,但能判定电脑出现的一系列症状肯定是这个system.exe病毒搞的鬼。

此时如果我们直接在WinRAR中删除这三个文件,会发现删除后又会自动生成这三个文件,没有效果,于是我打开任务管理器,发现里面有好几个rundll32.exe进程,结束该进程后,再去删除那三个文件会发现不会再生成了。但是重新启动计算机后每个盘的根目录又会再生成那三个文件,真的是很无语,没办法这就是病毒无赖的特性,呵呵。以上这些废话是我分析该病毒的过程,希望能给大家以后查杀类似病毒带来点思考,下面就此问题给出完整的手动查杀方法。

1、开始&→运行&→输入msconfig,在打开的窗口中切换到【启动】选项卡,在里面找到名为【system.exe】的启动项目,该启动项目的位置位于C:\Windows\system32\system.exe,将该项目前面的勾去掉后点击【确定】按钮,然后提示重新启动计算机

2、重启后不要做任何操作,直接点击开始&→运行&→输入winrar,打开WinRAR,分别删除每个盘下面的AutoRun.inf、AutoRun.vbs、system.exe三个文件,然后再删除C:\Windows\system32\system.exe文件

3、重新启动计算机,此时你已成功手动删除了system.exe病毒,可以顺利双击打开每一个盘了。

小小说明:在以上步骤中可能还会遇到不可预知的问题,这里再给大家提供点思路,如果用WinRAR删除病毒后又会自动生成病毒,那说明在启动项里面还有其他项在启动病毒,再次进入msconfig进行查看,必要时可全部禁用启动项;还有一个就是查看任务管理器,看里面有哪些可疑进程,关闭之;如果删除病毒文件时提示无法删除,就进入DOS命令提示符下,用attrib命令取消病毒文件的属性后再用del命令删除。

附上本站相关文章:《彻底防止Autorun.inf病毒的方法》

顶一下 ▲()   踩一下 ▼()

相关文章