AV!!AV!!AV!!AV!!AV!!Ayuda.
Por lo general, use el registro para resolver el problema, pero es problemático. También puede usar el procesamiento por lotes. Escriba el siguiente contenido en el Bloc de notas y guárdelo como un archivo llamado abc.bat. > @echo apagado
título Yi Linzi
color 0a
eco ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ ▓ ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
echo La información del virus
echo.
echo El archivo fuente creado por el virus es el siguiente: (4E8F8D4C es un nombre de archivo generado aleatoriamente por el virus,
echo pero no importa cuál sea su nombre, el tamaño es lo mismo)
echo.
Tamaño de ruta completa del archivo de virus Echo (bytes)
echo c:\windows\4E8F8D4C.hlp 44 (izquierda o derecha)
echo c:\WINDOWS\Help\4E8F8D4C.chm 36,659 (izquierda y derecha)
echo c:\Documents and Settings\Admin\Local Settings\Temp\4E8F8D4C.exe 36,659 (izquierda y derecha)
echo c:\Program Files\Common Files\Microsoft Shared\MSInfo\4E8F8D4C.dll 47,923 (más o menos)
echo c:\Program Files\Common Files\Microsoft Shared \MSInfo\4E8F8D4C.dat 36, 659 (izquierda y derecha)
echo Todas las demás particiones: \autorun.inf 172 (izquierda y derecha)
echo Todas las demás particiones: \4E8F8D4C.exe 36, 659 (izquierda y derecha)
echo.
echo El contenido del archivo autorun.inf
echo.
echo [Ejecución automática]
echo open=4e8f8d4c.exe
echo shell\open=open(^amp;O)
echo shell \open\Command=4e8f8d4c.exe
echo shell\open\Default=1
echo shell\explore=Explorer(^amp;X)
echo shell\explore\Command=4e8f8d4c.exe
echo.
echo Las consecuencias de este virus:
echo Su software antivirus no podrá ábralo, siempre que el nombre de su archivo contenga "virus", "antivirus", "rising" y otras palabras relacionadas con virus.
Al hacer eco, el archivo se cerrará inmediatamente después de abrirlo. Una vez que busque estas palabras en la página web, también se cerrará inmediatamente.
echo puede tener otras situaciones, no las explicaré en detalle aquí.
echo. .
echo Nota: Debido a que este virus está asociado con exeplorer.exe, es necesario En este momento, su escritorio
echo temporalmente solo tendrá la imagen de fondo. finalice el programa en ese momento y déjelo continuar ejecutándose.
echo Una vez que el programa termine de ejecutarse, el escritorio se mostrará de forma natural.
eco.
eco ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ ▓▓▓▓ ▓▓▓
echo.
set /p tmp=Lo anterior es la información del virus. Si desea eliminar el virus, presione Entrar para iniciar el antivirus. ...
del tmp.伊林子
dir "C:\Program Files\Common Files\Microsoft Shared\MSInfo" /b /ah gt;
para /f "tokens=1" j in ('more tmp.伊林子') llame a ：getFileName j
：killSpy
del tmp.伊林子/ q
taskkill /fi "modules eq fileName.dll" /f
ATTRIB -S -H -R c:\windows\fileName.hlp
ATTRIB -S -H -R c:\windows\fileName.chm
ATTRIB -S -H -R c:\windows\help\fileName.chm
ATTRIB - S -H -R "C:\Archivos de programa\Archivos comunes\Microsoft Shared\MSInfo\fileName.dat"
ATTRIB -S -H -R "C:\Archivos de programa\Archivos comunes\Microsoft Shared \MSInfo\ fileName.dll"
ATTRIB -S -H -R "C:\Program Files\Common Files\Microsoft Shared\MSInfo\fileName.exe"
cls
del c:\windows\fileName.hlp /q
del c:\windows\fileName.chm /q
del c:\windows\help\fileName .chm / q
del "C:\Program Files\Common Files\Microsoft Shared\MSInfo\fileName.dat" /q
del "C:\Program Files\Common Files \Microsoft Shared \MSInfo\fileName.dll" /q
del "C:\Program Files\Common Files\Microsoft Shared\MSInfo\fileName.exe" /q
cls
establecer RegDeleteIFEO=reg eliminar "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
RegDeleteIFEO\360rpt.exe" /v Depurador /f
RegDeleteIFEO \360Safe.exe" /v Depurador /f
Reg
DeleteIFEO\360tray.exe" /v Depurador /f
RegDeleteIFEO\adam.exe" /v Depurador /f
RegDeleteIFEO\AgentSvr.exe" /v Depurador /f
RegDeleteIFEO\AppSvc32.exe" /v Depurador /f
RegDeleteIFEO\autoruns.exe" /v Depurador /f
RegDeleteIFEO\avgrssvc.exe" /v Depurador / f
RegDeleteIFEO\AvMonitor.exe" /v Depurador /f
cls
RegDeleteIFEO\avp.com" /v Depurador /f
RegDeleteIFEO\avp.exe" /v Depurador /f
RegDeleteIFEO\CCenter.exe" /v Depurador /f
RegDeleteIFEO\ccSvcHst.exe" /v Depurador /f
RegDeleteIFEO\FileDsty.exe" /v Depurador /f
RegDeleteIFEO\FTCleanerShell.exe" /v Depurador /f
cls
RegDeleteIFEO\HijackThis.exe" /v Depurador /f
RegDeleteIFEO\IceSword.exe" /v Depurador /f
RegDeleteIFEO\iparmo.exe" /v Depurador /f
RegDeleteIFEO\Iparmor.exe" /v Depurador /f
RegDeleteIFEO\isPwdSvc.exe" /v Depurador /f
cls
RegDeleteIFEO\ kabaload.exe" /v Depurador /f
RegDeleteIFEO\KaScrScn.SCR" /v Depurador /f
RegDeleteIFEO\KASMain.exe" /v Depurador /f
RegDeleteIFEO\KASTask.exe" /v Depurador /f
RegDeleteIFEO\KAV32.exe" /v Depurador /f
cls
RegDeleteIFEO\KAVDX. exe" /v Depurador /f
RegDeleteIFEO\KAVPFW.exe" /v Depurador /f
RegDeleteIFEO\KAVSetup.exe" /v Depurador /f
RegDeleteIFEO\KAVStart.exe" /v Depurador /f
RegDeleteIFEO\KISLnchr.exe" /v Depurador /f
cls
R
por ejemplo,DeleteIFEO\KMailMon.exe" /v Depurador /f
RegDeleteIFEO\KMFilter.exe" /v Depurador /f
RegDeleteIFEO\KPFW32.exe" /v Depurador /f
RegDeleteIFEO\KPFW32X.exe" /v Depurador /f
cls
RegDeleteIFEO\KPFWSvc.exe" /v Depurador /f
RegDeleteIFEO\ KRegEx.exe" /v Depurador /f
RegDeleteIFEO\KRepair.COM" /v Depurador /f
RegDeleteIFEO\KsLoader.exe" /v Depurador /f
RegDeleteIFEO\KVCenter.kxp" /v Depurador /f
cls
RegDeleteIFEO\KvDetect.exe" /v Depurador /f
RegDeleteIFEO\KvfwMcl. exe" /v Depurador /f
RegDeleteIFEO\KVMonXP.kxp" /v Depurador /f
RegDeleteIFEO\KVMonXP_1.kxp" /v Depurador /f
RegDeleteIFEO\kvol.exe" /v Depurador /f
cls
RegDeleteIFEO\kvolself.exe" /v Depurador /f
RegDeleteIFEO\KvReport.kxp" /v Depurador /f
RegDeleteIFEO\KVScan.kxp" /v Depurador /f
RegDeleteIFEO\KVSrvXP.exe" /v Depurador /f
RegDeleteIFEO\ KVStub.kxp" /v Depurador /f
cls
RegDeleteIFEO\kvupload.exe" /v Depurador /f
RegDeleteIFEO\kvwsc.exe" /v Depurador /f
RegDeleteIFEO\KvXP.kxp" /v Depurador /f
RegDeleteIFEO\KvXP_1.kxp" /v Depurador /f
RegDeleteIFEO\KWatch. exe" /v Depurador /f
cls
RegDeleteIFEO\KWatch9x.exe" /v Depurador /f
RegDeleteIFEO\KWatchX.exe" /v Depurador / f
RegDeleteIFEO\loaddll.exe" /v Depurador /f
RegDeleteIFEO\MagicSet.exe" /v Depurador /f
cls
< pag>RegDeleteIFEO\mcconsol.exe" /v Depurador /f
RegDeleteIFEO\mmqczj.exe" /v Depurador /f
RegDeleteIFEO\mmsk.exe" /v Depurador /f
RegDeleteIFEO\NAVSetup.exe" /v Depurador /f
RegDeleteIFEO\nod32krn.exe" /v Depurador /f
cls
RegDeleteIFEO \nod32kui.exe" /v Depurador /f
RegDeleteIFEO\PFW.exe" /v Depurador /f
RegDeleteIFEO\PFWLiveUpdate.exe" /v Depurador /f
RegDeleteIFEO\QHSET.exe" /v Depurador /f
RegDeleteIFEO\Ras.exe" /v Depurador /f
RegDeleteIFEO\Rav.exe" /v Depurador /f
cls
RegDeleteIFEO\RavMon.exe" /v Depurador /f
RegDeleteIFEO\RavMonD.exe" /v Depurador /f
RegDeleteIFEO\RavStub.exe" /v Depurador /f
RegDeleteIFEO\RavTask.exe" /v Depurador /f
RegDeleteIFEO\RegClean.exe" /v Depurador /f
cls
RegDeleteIFEO\rfwcfg.exe" /v Depurador /f
RegDeleteIFEO\RfwMain.exe" /v Depurador /f
RegDeleteIFEO \rfwProxy.exe" /v Depurador /f
RegDeleteIFEO\rfwsrv.exe" /v Depurador /f
cls
RegDeleteIFEO\RsAgent.exe" / v Depurador /f
RegDeleteIFEO\Rsaupd.exe" /v Depurador /f
RegDeleteIFEO\runiep.exe" /v Depurador /f
RegDeleteIFEO\safelive .exe" /v Depurador /f
cls
RegDeleteIFEO\scan32.exe" /v Depurador /f
RegDeleteIFEO\shcfg32.exe" /v Depurador /f
RegDeleteIFEO\SmartUp.exe" /v Depurador /f
RegDeleteIFEO\SREng.exe" /v Depurador /f
cls
RegDelet
eIFEO\symlcsvc.exe" /v Depurador /f
RegDeleteIFEO\SysSafe.exe" /v Depurador /f
RegDeleteIFEO\TrojanDetector.exe" /v Depurador /f
RegDeleteIFEO\Trojanwall.exe" /v Depurador /f
RegDeleteIFEO\TrojDie.kxp" /v Depurador /f
cls
RegDeleteIFEO\ UIHost.exe" /v Depurador /f
RegDeleteIFEO\UmxAgent.exe" /v Depurador /f
RegDeleteIFEO\UmxAttachment.exe" /v Depurador /f
RegDeleteIFEO\UmxCfg.exe" /v Depurador /f
RegDeleteIFEO\UmxFwHlp.exe" /v Depurador /f
cls
RegDeleteIFEO\UmxPol. exe" /v Depurador /f
RegDeleteIFEO\UpLive.EXE.exe" /v Depurador /f
RegDeleteIFEO\WoptiClean.exe" /v Depurador /f
RegDeleteIFEO\zxsweep.exe" /v Depurador /f
cls
reg eliminar "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks" /v {F8D44E8F- 4E8F-8D4C-8F8D-E8FD03884CB9} /f
reg eliminar "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v NoDriveTypeAutoRun /f
cls
reg add "HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\ SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal \{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\SYSTEM\CurrentControlSet\Contro
l\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
para /D d in (c, d, e, f, g, h, i, j, k, l, m, n, o, p, q, r, s, t, u, v, w, x, y, z) si existe d:\autorun.inf ATTRIB -S -H -R d:\autorun.inf
para /D d en (c, d, e, f, g, h, i, j, k, l, m, n, o, p, q , r, s, t, u, v, w, x, y, z) do if exist d:\autorun.inf del d:\autorun.inf /q
for /D d in ( c, d, e, f, g, h, i, j, k, l, m, n, o, p, q, r, s, t, u, v, w, x, y, z) hazlo si existe d:\fileName.exe ATTRIB -S -H -R d:\fileName.exe
para /D d en (c,d,e,f,g,h,i,j,k , l, m, n, o, p, q, r, s, t, u, v, w, x, y, z) si existe d:\fileName.exe del d:\fileName.exe /q
cls
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo Una vez eliminado el virus, presione Enter para comenzar a resolver el problema de que la partición no se puede abrir haciendo doble clic.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ ▓▓▓▓ ▓▓▓▓▓▓▓▓▓▓▓▓
set /p test=
cls
@echo off
título Yilinzi: resuelve el problema de que la partición no se puede abrir
color 0a
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ ▓▓▓▓▓▓▓ ▓▓▓▓▓▓▓
echo.
echo Por ejemplo: si la unidad D no se puede abrir, ingrese d. También puede
echo enter d, e, f puede operar múltiples particiones como d, e, f, etc. al mismo tiempo.
echo.
echo Nota: No ingrese la unidad C aquí. Si ingresa la unidad C, reinicie y luego ejecútelo nuevamente.
echo Este programa puede resolver el problema de que no puede hacer doble clic para abrir otras particiones.
eco.
eco ▓▓▓▓▓▓▓▓ ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p input=[Ingrese la letra de la unidad de la partición que no se puede abrir]
if /i "input"=="c" goto: especial
para /d i en (entrada) haga cacls i:\autorun.inf /c /e /p todos: f
para /d i en (entrada) haga ATTRIB -S -H -R i：\autorun .inf
for /d i in (entrada) do del i：\autorun.inf / q
reg eliminar "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v SVOHOST /f
<p>cls
reg eliminar "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /f
reg agregar "HKLM\ SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t reg_dword /d 1 /f
cls
for /d i in (entrada ) hacer chkdsk i: /f /x
cls
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
echo Felicitaciones, su virus ha sido eliminado. Presione Entrar para mostrar el escritorio, <. /p>
echo Entonces cierre el programa.
eco.
eco ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p tmp=
c:\windows\explorer.exe
:exit
salida
: Especial
ATTRIB -S -H -R entrada:\autorun.inf
del entrada:\autorun.inf /q
echo ▓▓▓▓ ▓▓▓▓ ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
echo La operación finalizó exitosamente, reinicie y luego puedes hacer doble clic para abrirlo.
Si aún no se puede abrir echo haciendo doble clic después de reiniciar, significa que hay un virus en su computadora
echo, elimine el virus primero. Luego ejecute el programa nuevamente.
eco.
eco ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p tmp=La operación está completa, presione la tecla Enter para mostrar el escritorio y luego cierre el programa.
c:\windows\explorer.exe
salir
: getFileName
establecer var=1
set fileName=var: ~0, 8
goto: killSpy
Ábrelo para matar