转
diskcheck.exe病毒的查杀方法
症状
1、打开网站的时候弹出广告小窗口。
2、在“我的电脑”下打开d盘或者e盘的时候,总是从新的窗口打开。
3、右键分区盘符的时候,菜单会多一项“播放”。
4、在显示系统文件和所有文件的情况下,每个分区根目录下都存在autorun.inf和diskcheck.exe。
5、杀毒软件查找不到病毒。
杀毒方法
一、注意事项
1、请进入系统的安全模型下进行杀毒。
2、通过右键“打开”或者资源管理器的展开 进入分区,不可以直接双击进入分区(那样会默认“播放”进入),如果在安全模式下双击进入分区,必须重新启动再次进入安全模式。
3、此病毒是多分区病毒,即使重装系统,如果只格式化系统盘,则在下次进入未格式化分区的时候,重新感染该病毒。
二、杀毒流程
1、显示隐藏文件。删除下列文件各分区根目录下的autorun.inf和diskcheck.exe
%sysem%目录下的explore.exe、mslissch32.dll和IESysIcon.ico1
注意:%sysem%目录下的mslissch32.dll需用在安全模式下删除。
2、清理注册表:
(1)展开:HKEY_CLASSES_ROOT\CLSID删除:{E85DEA9A-826B-4a47-963A-5287968D7C0E}
(2)展开:HKEY_CLASSES_ROOT\Drive\shell\open\command
H:[ 删除:@="C:\\windows\\system32\\explore.exe %1"
(3)展开:HKEY_CLASSES_ROOT\Interface删除:{B2FE3737-414D-4C3D-ABD3-59F519C0CDA6}
(4)展开:HKEY_CLASSES_ROOT删除:msissch.isschmon2c
(5)展开:HKEY_CLASSES_ROOT删除:msissch.isschmon.2
(6)展开:HKEY_CLASSES_ROOT\TypeLib删除:{AF5EE4B8-BFCE-47CE-AD2B-CB91ED9FEEFA}
(7)展开:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions删除:{D1EDDE84-E67E-4ccd-B28E-73AD3B71A7C9}
友情提示:
以上所有步骤操作时都要用右键点击打开个盘符因为是自启动,如果是双击的话,它自己回恢复,我弄了好几次才总结出来的!
[ 本帖最后由 34396862 于 2007-1-2 18:00 编辑 ] |