杀fun.xls.exe病毒

      菜鸟学电脑 2008-4-29 18:15

电脑中病毒了,任务管理器打不开,注册表打不开,硬盘里的文件全部被隐藏,然后运行电脑时可以听到电脑一直的吱吱声

杀毒软件完全没用,后来用ghostxp重装了一下系统,刚开始可以打开任务管理器,过了一会儿就不行了.

估计上插u盘时没注意染上病毒了,打印室的病毒害人啊!

在网上查了一下资料,以下是处理过程.

1.在文件夹里打开了隐藏的文件,看到了fun.xls.exe,试着删了一下,不行.

2.下了usbcleaner,进行杀毒.有病毒被查杀.看每个盘里的文件还是隐藏.用usbcleaner进行文件隐藏强制还原,有反应.

3.打开注册表,从开头开始查找,内容为fun.xls.exe,然后将所有查到的键值删除。保证注册表干净后,不要打开任何硬盘分区,此时打开WinRAR,在里面将各分区下的fun.xls.exe和autorun.inf文件删除.

4.我把每个盘里不认识的文件全删了,最后导致每个磁盘打不开.出现<该文件没有与之关联来执行操做,请在控制面板的文件夹选项中创建关联>

5.XP中分区或文件夹无法双击打开的处理方法解决方法  转http://article.pchome.net/00/11/60/83/

CNET中国·PChome.net·转载  作者: Nous   责编:penny  时间:2006-06-24  

最近经常有朋友在论坛询问如下情况的处理方法

双击分区无法打开(或双击后出来搜索,或提示Could not load the dynamic link library PSAPI.DLL)

双击文件夹无法打开虽然都可鼠标右键》》选择“打开”用以打开分区或文件夹,但对使用带来诸多不方便,现写出一般处理方法。

1、如果各分区下带autorun.inf一类的隐藏文件,删除之,重新启动电脑。

2、在文件类型中重新设置打开方式(以XP为例)

打开我的电脑 工具》》文件夹选项》》文件类型 找到“驱动器”或“文件夹”(具体选哪个根据你所遇问题 若属于双击打不开驱动器则选择“驱动器” 打不开文件夹则选择“文件夹”)点下方的“高级”》》点选“编辑文件类型”里的“新建”》》操作里填写“open”(这个可随意填写)》》用于执行操作的应用程序里填写explorer.exe》》确定(具体见图示)

随后返回到“编辑文件类型”窗口,选中open》》设为默认值》》确定(见图示) 现在再打开分区或文件夹看下,是不是已恢复正常?

3、注册表法:

a 对于分区不能双击打开

开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOTDriveshell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看

b 对于文件夹不能双击打开

开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOTDirectoryshell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看

4、小程序解决

将=号内复制到记事本内(不包括=),保存为open.vbs,双击运行即可,若杀毒软件弹出警告,姑且放行之。

================================================================
Set WshShell = WScript.CreateObject("WScript.Shell")

p1 = "HKEY_CLASSES_ROOTDirectoryshell"
p2 = "none"

WshShell.RegWrite p1, p2

p1 = "HKEY_CLASSES_ROOTDriveshell"
WshShell.RegWrite p1, p2

X = WshShell.Run("REGSVR32 /I /S SHELL32.DLL",4,True)
Set WshShell = Nothing

MyBox = MsgBox("Folders will now Open when double clicked", 4096, "Finished!")

6..重启

7.貌似还是有问题,打开磁盘时会新开一个窗口.

8.1. 启动注册表编辑器 (开始菜单 运行 输入regedit 回车 运行)。
        2. 如果问题出在文件夹上,找到并单击下列注册表项下的 Default 值:
            HKEY_CLASSES_ROOT\Directory\shell 
            如果问题出在驱动器上:
            HKEY_CLASSES_ROOT\Drive\shell
       3. 单击编辑菜单上的修改。

       4. 在数值数据框中键入 none,然后单击确定。

       5 . 退出“注册表编辑器”。

9.重启,电脑就好了.

标签集:TAGS:
回复Comments() 点击Count()

回复Comments

{commentauthor}
{commentauthor}
{commenttime}
{commentnum}
{commentcontent}
作者:
{commentrecontent}