其他的一切正常,在网上用百度知道查病毒的特点也不可以的
你只要把下面的代码复制下来,另存为.bat为后缀的文件，也就是批处理文件，然后双击运行就可以了.,
@echo off
title 忆林子
color 0a
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
echo 该病毒资料
echo.
echo 该病毒建立的包括的源文件如下:(4E8F8D4C这个文件名是这个病毒随机生成的,
echo 但是不管它的名字是怎样,大小都一样)
echo.
echo 病毒文件全路径 大小(字节)
echo c:\windows\4E8F8D4C.hlp 44(左右)
echo c:\WINDOWS\Help\4E8F8D4C.chm 36,659(左右)
echo c:\Documents and Settings\Admin\Local Settings\Temp\4E8F8D4C.exe 36,659(左右)
echo c:\Program Files\Common Files\Microsoft Shared\MSInfo\4E8F8D4C.dll 47,923(左右)
echo c:\Program Files\Common Files\Microsoft Shared\MSInfo\4E8F8D4C.dat 36,659(左右)
echo 其它所有分区:\autorun.inf 172(左右)
echo 其它所有分区:\4E8F8D4C.exe 36,659(左右)
echo.
echo autorun.inf文件里的内容
echo.
echo [AutoRun]
echo open=4e8f8d4c.exe
echo shell\open=打开(^&O)
echo shell\open\Command=4e8f8d4c.exe
echo shell\open\Default=1
echo shell\explore=资源管理器(^&X)
echo shell\explore\Command=4e8f8d4c.exe
echo.
echo 该病毒的后果:
echo 你的杀毒软件会无法打开,另外只要你的文件名中如果是"病毒","杀毒","瑞星"等和病毒.
echo 有关的字眼时,你这个文件打开之后会马上被关闭.网页中一搜索这些字眼也会马上关闭.
echo 可能还有其它的情况,我这里就不详细说明了.
echo.
echo 注意：因为该病毒与exeplorer.exe关联，所以在杀毒时，你的桌面
echo 会出现暂时只剩背景图片，那时请不要结束该程序，让它继续运行。
echo 到该程序运行结束之后，会自然显示出桌面的。
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
set /p tmp=以上是该病毒的信息，如果要清除该病毒，请回车键开始杀毒...
del tmp.忆林子
dir "C:\Program Files\Common Files\Microsoft Shared\MSInfo" /b /ah >>tmp.忆林子
for /f "tokens=1" %%j in ('more tmp.忆林子') do call :getFileName %%j
:killSpy
del tmp.忆林子 /q
taskkill /fi "modules eq %fileName%.dll" /f
ATTRIB -S -H -R c:\windows\%fileName%.hlp
ATTRIB -S -H -R c:\windows\%fileName%.chm
ATTRIB -S -H -R c:\windows\help\%fileName%.chm
ATTRIB -S -H -R "C:\Program Files\Common Files\Microsoft Shared\MSInfo\%fileName%.dat"
ATTRIB -S -H -R "C:\Program Files\Common Files\Microsoft Shared\MSInfo\%fileName%.dll"
ATTRIB -S -H -R "C:\Program Files\Common Files\Microsoft Shared\MSInfo\%fileName%.exe"
cls
del c:\windows\%fileName%.hlp /q
del c:\windows\%fileName%.chm /q
del c:\windows\help\%fileName%.chm /q
del "C:\Program Files\Common Files\Microsoft Shared\MSInfo\%fileName%.dat" /q
del "C:\Program Files\Common Files\Microsoft Shared\MSInfo\%fileName%.dll" /q
del "C:\Program Files\Common Files\Microsoft Shared\MSInfo\%fileName%.exe" /q
cls
set RegDeleteIFEO=reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
%RegDeleteIFEO%\360rpt.exe" /v Debugger /f
%RegDeleteIFEO%\360Safe.exe" /v Debugger /f
%RegDeleteIFEO%\360tray.exe" /v Debugger /f
%RegDeleteIFEO%\adam.exe" /v Debugger /f
%RegDeleteIFEO%\AgentSvr.exe" /v Debugger /f
%RegDeleteIFEO%\AppSvc32.exe" /v Debugger /f
%RegDeleteIFEO%\autoruns.exe" /v Debugger /f
%RegDeleteIFEO%\avgrssvc.exe" /v Debugger /f
%RegDeleteIFEO%\AvMonitor.exe" /v Debugger /f
cls
%RegDeleteIFEO%\avp.com" /v Debugger /f
%RegDeleteIFEO%\avp.exe" /v Debugger /f
%RegDeleteIFEO%\CCenter.exe" /v Debugger /f
%RegDeleteIFEO%\ccSvcHst.exe" /v Debugger /f
%RegDeleteIFEO%\FileDsty.exe" /v Debugger /f
%RegDeleteIFEO%\FTCleanerShell.exe" /v Debugger /f
cls
%RegDeleteIFEO%\HijackThis.exe" /v Debugger /f
%RegDeleteIFEO%\IceSword.exe" /v Debugger /f
%RegDeleteIFEO%\iparmo.exe" /v Debugger /f
%RegDeleteIFEO%\Iparmor.exe" /v Debugger /f
%RegDeleteIFEO%\isPwdSvc.exe" /v Debugger /f
cls
%RegDeleteIFEO%\kabaload.exe" /v Debugger /f
%RegDeleteIFEO%\KaScrScn.SCR" /v Debugger /f
%RegDeleteIFEO%\KASMain.exe" /v Debugger /f
%RegDeleteIFEO%\KASTask.exe" /v Debugger /f
%RegDeleteIFEO%\KAV32.exe" /v Debugger /f
cls
%RegDeleteIFEO%\KAVDX.exe" /v Debugger /f
%RegDeleteIFEO%\KAVPFW.exe" /v Debugger /f
%RegDeleteIFEO%\KAVSetup.exe" /v Debugger /f
%RegDeleteIFEO%\KAVStart.exe" /v Debugger /f
%RegDeleteIFEO%\KISLnchr.exe" /v Debugger /f
cls
%RegDeleteIFEO%\KMailMon.exe" /v Debugger /f
%RegDeleteIFEO%\KMFilter.exe" /v Debugger /f
%RegDeleteIFEO%\KPFW32.exe" /v Debugger /f
%RegDeleteIFEO%\KPFW32X.exe" /v Debugger /f
cls
%RegDeleteIFEO%\KPFWSvc.exe" /v Debugger /f
%RegDeleteIFEO%\KRegEx.exe" /v Debugger /f
%RegDeleteIFEO%\KRepair.COM" /v Debugger /f
%RegDeleteIFEO%\KsLoader.exe" /v Debugger /f
%RegDeleteIFEO%\KVCenter.kxp" /v Debugger /f
cls
%RegDeleteIFEO%\KvDetect.exe" /v Debugger /f
%RegDeleteIFEO%\KvfwMcl.exe" /v Debugger /f
%RegDeleteIFEO%\KVMonXP.kxp" /v Debugger /f
%RegDeleteIFEO%\KVMonXP_1.kxp" /v Debugger /f
%RegDeleteIFEO%\kvol.exe" /v Debugger /f
cls
%RegDeleteIFEO%\kvolself.exe" /v Debugger /f
%RegDeleteIFEO%\KvReport.kxp" /v Debugger /f
%RegDeleteIFEO%\KVScan.kxp" /v Debugger /f
%RegDeleteIFEO%\KVSrvXP.exe" /v Debugger /f
%RegDeleteIFEO%\KVStub.kxp" /v Debugger /f
cls
%RegDeleteIFEO%\kvupload.exe" /v Debugger /f
%RegDeleteIFEO%\kvwsc.exe" /v Debugger /f
%RegDeleteIFEO%\KvXP.kxp" /v Debugger /f
%RegDeleteIFEO%\KvXP_1.kxp" /v Debugger /f
%RegDeleteIFEO%\KWatch.exe" /v Debugger /f
cls
%RegDeleteIFEO%\KWatch9x.exe" /v Debugger /f
%RegDeleteIFEO%\KWatchX.exe" /v Debugger /f
%RegDeleteIFEO%\loaddll.exe" /v Debugger /f
%RegDeleteIFEO%\MagicSet.exe" /v Debugger /f
cls
%RegDeleteIFEO%\mcconsol.exe" /v Debugger /f
%RegDeleteIFEO%\mmqczj.exe" /v Debugger /f
%RegDeleteIFEO%\mmsk.exe" /v Debugger /f
%RegDeleteIFEO%\NAVSetup.exe" /v Debugger /f
%RegDeleteIFEO%\nod32krn.exe" /v Debugger /f
cls
%RegDeleteIFEO%\nod32kui.exe" /v Debugger /f
%RegDeleteIFEO%\PFW.exe" /v Debugger /f
%RegDeleteIFEO%\PFWLiveUpdate.exe" /v Debugger /f
%RegDeleteIFEO%\QHSET.exe" /v Debugger /f
%RegDeleteIFEO%\Ras.exe" /v Debugger /f
%RegDeleteIFEO%\Rav.exe" /v Debugger /f
cls
%RegDeleteIFEO%\RavMon.exe" /v Debugger /f
%RegDeleteIFEO%\RavMonD.exe" /v Debugger /f
%RegDeleteIFEO%\RavStub.exe" /v Debugger /f
%RegDeleteIFEO%\RavTask.exe" /v Debugger /f
%RegDeleteIFEO%\RegClean.exe" /v Debugger /f
cls
%RegDeleteIFEO%\rfwcfg.exe" /v Debugger /f
%RegDeleteIFEO%\RfwMain.exe" /v Debugger /f
%RegDeleteIFEO%\rfwProxy.exe" /v Debugger /f
%RegDeleteIFEO%\rfwsrv.exe" /v Debugger /f
cls
%RegDeleteIFEO%\RsAgent.exe" /v Debugger /f
%RegDeleteIFEO%\Rsaupd.exe" /v Debugger /f
%RegDeleteIFEO%\runiep.exe" /v Debugger /f
%RegDeleteIFEO%\safelive.exe" /v Debugger /f
cls
%RegDeleteIFEO%\scan32.exe" /v Debugger /f
%RegDeleteIFEO%\shcfg32.exe" /v Debugger /f
%RegDeleteIFEO%\SmartUp.exe" /v Debugger /f
%RegDeleteIFEO%\SREng.exe" /v Debugger /f
cls
%RegDeleteIFEO%\symlcsvc.exe" /v Debugger /f
%RegDeleteIFEO%\SysSafe.exe" /v Debugger /f
%RegDeleteIFEO%\TrojanDetector.exe" /v Debugger /f
%RegDeleteIFEO%\Trojanwall.exe" /v Debugger /f
%RegDeleteIFEO%\TrojDie.kxp" /v Debugger /f
cls
%RegDeleteIFEO%\UIHost.exe" /v Debugger /f
%RegDeleteIFEO%\UmxAgent.exe" /v Debugger /f
%RegDeleteIFEO%\UmxAttachment.exe" /v Debugger /f
%RegDeleteIFEO%\UmxCfg.exe" /v Debugger /f
%RegDeleteIFEO%\UmxFwHlp.exe" /v Debugger /f
cls
%RegDeleteIFEO%\UmxPol.exe" /v Debugger /f
%RegDeleteIFEO%\UpLive.EXE.exe" /v Debugger /f
%RegDeleteIFEO%\WoptiClean.exe" /v Debugger /f
%RegDeleteIFEO%\zxsweep.exe" /v Debugger /f
cls
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks" /v {F8D44E8F-4E8F-8D4C-8F8D-E8FD03884CB9} /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v NoDriveTypeAutoRun /f
cls
reg add "HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\autorun.inf ATTRIB -S -H -R %%d:\autorun.inf
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\autorun.inf del %%d:\autorun.inf /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\%fileName%.exe ATTRIB -S -H -R %%d:\%fileName%.exe
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\%fileName%.exe del %%d:\%fileName%.exe /q
cls
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo 病毒清除完毕，按回车键开始解决分区无法双击打开的问题.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p test=
cls
@echo off
title 忆林子--解决分区无法打开
color 0a
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
echo 例如：D盘无法打开则输入 d,你也可以
echo 输入d,e,f这样来同时对d,e,f等多个分区操作.
echo.
echo 注意:在这里先不要输入C盘,如果输入C盘,请重启之后再运行一次
echo 本程序才能解决你其它分区无法双击打开的错误.
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p input=[请输入无法打开的分区的盘符]
if /i "%input%"=="c" goto :特殊
for /d %%i in (%input%) do cacls %%i:\autorun.inf /c /e /p everyone:f
for /d %%i in (%input%) do ATTRIB -S -H -R %%i:\autorun.inf
for /d %%i in (%input%) do del %%i:\autorun.inf /q
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v SVOHOST /f
cls
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t reg_dword /d 1 /f
cls
for /d %%i in (%input%) do chkdsk %%i: /f /x
cls
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
echo 恭喜你,你的这个病毒已经被清除,按回车键显示桌面，
echo 然后请关闭该程序就可以了。
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p tmp=
c:\windows\explorer.exe
:exit
exit
:特殊
ATTRIB -S -H -R %input%:\autorun.inf
del %input%:\autorun.inf /q
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
echo 操作成功结束，请重启，然后就可以双击就可以打开了。
echo 如果重启之后，还是无法双击打开的话，说明你的电脑
echo 里还有病毒，请先杀毒。然后再运行该程序。
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p tmp=操作结束，按回车键显示桌面，然后请关闭该程序就可以了。
c:\windows\explorer.exe
exit
:getFileName
set var=%1
set fileName=%var:~0,8%
goto :killSpy
@echo off
title 忆林子
color 0a
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
echo 该病毒资料
echo.
echo 该病毒建立的包括的源文件如下:(4E8F8D4C这个文件名是这个病毒随机生成的,
echo 但是不管它的名字是怎样,大小都一样)
echo.
echo 病毒文件全路径 大小(字节)
echo c:\windows\4E8F8D4C.hlp 44(左右)
echo c:\WINDOWS\Help\4E8F8D4C.chm 36,659(左右)
echo c:\Documents and Settings\Admin\Local Settings\Temp\4E8F8D4C.exe 36,659(左右)
echo c:\Program Files\Common Files\Microsoft Shared\MSInfo\4E8F8D4C.dll 47,923(左右)
echo c:\Program Files\Common Files\Microsoft Shared\MSInfo\4E8F8D4C.dat 36,659(左右)
echo 其它所有分区:\autorun.inf 172(左右)
echo 其它所有分区:\4E8F8D4C.exe 36,659(左右)
echo.
echo autorun.inf文件里的内容
echo.
echo [AutoRun]
echo open=4e8f8d4c.exe
echo shell\open=打开(^&O)
echo shell\open\Command=4e8f8d4c.exe
echo shell\open\Default=1
echo shell\explore=资源管理器(^&X)
echo shell\explore\Command=4e8f8d4c.exe
echo.
echo 该病毒的后果:
echo 你的杀毒软件会无法打开,另外只要你的文件名中如果是"病毒","杀毒","瑞星"等和病毒.
echo 有关的字眼时,你这个文件打开之后会马上被关闭.网页中一搜索这些字眼也会马上关闭.
echo 可能还有其它的情况,我这里就不详细说明了.
echo.
echo 注意：因为该病毒与exeplorer.exe关联，所以在杀毒时，你的桌面
echo 会出现暂时只剩背景图片，那时请不要结束该程序，让它继续运行。
echo 到该程序运行结束之后，会自然显示出桌面的。
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
set /p tmp=以上是该病毒的信息，如果要清除该病毒，请回车键开始杀毒...
del tmp.忆林子
dir "C:\Program Files\Common Files\Microsoft Shared\MSInfo" /b /ah >>tmp.忆林子
for /f "tokens=1" %%j in ('more tmp.忆林子') do call :getFileName %%j
:killSpy
del tmp.忆林子 /q
taskkill /fi "modules eq %fileName%.dll" /f
ATTRIB -S -H -R c:\windows\%fileName%.hlp
ATTRIB -S -H -R c:\windows\%fileName%.chm
ATTRIB -S -H -R c:\windows\help\%fileName%.chm
ATTRIB -S -H -R "C:\Program Files\Common Files\Microsoft Shared\MSInfo\%fileName%.dat"
ATTRIB -S -H -R "C:\Program Files\Common Files\Microsoft Shared\MSInfo\%fileName%.dll"
ATTRIB -S -H -R "C:\Program Files\Common Files\Microsoft Shared\MSInfo\%fileName%.exe"
cls
del c:\windows\%fileName%.hlp /q
del c:\windows\%fileName%.chm /q
del c:\windows\help\%fileName%.chm /q
del "C:\Program Files\Common Files\Microsoft Shared\MSInfo\%fileName%.dat" /q
del "C:\Program Files\Common Files\Microsoft Shared\MSInfo\%fileName%.dll" /q
del "C:\Program Files\Common Files\Microsoft Shared\MSInfo\%fileName%.exe" /q
cls
set RegDeleteIFEO=reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
%RegDeleteIFEO%\360rpt.exe" /v Debugger /f
%RegDeleteIFEO%\360Safe.exe" /v Debugger /f
%RegDeleteIFEO%\360tray.exe" /v Debugger /f
%RegDeleteIFEO%\adam.exe" /v Debugger /f
%RegDeleteIFEO%\AgentSvr.exe" /v Debugger /f
%RegDeleteIFEO%\AppSvc32.exe" /v Debugger /f
%RegDeleteIFEO%\autoruns.exe" /v Debugger /f
%RegDeleteIFEO%\avgrssvc.exe" /v Debugger /f
%RegDeleteIFEO%\AvMonitor.exe" /v Debugger /f
cls
%RegDeleteIFEO%\avp.com" /v Debugger /f
%RegDeleteIFEO%\avp.exe" /v Debugger /f
%RegDeleteIFEO%\CCenter.exe" /v Debugger /f
%RegDeleteIFEO%\ccSvcHst.exe" /v Debugger /f
%RegDeleteIFEO%\FileDsty.exe" /v Debugger /f
%RegDeleteIFEO%\FTCleanerShell.exe" /v Debugger /f
cls
%RegDeleteIFEO%\HijackThis.exe" /v Debugger /f
%RegDeleteIFEO%\IceSword.exe" /v Debugger /f
%RegDeleteIFEO%\iparmo.exe" /v Debugger /f
%RegDeleteIFEO%\Iparmor.exe" /v Debugger /f
%RegDeleteIFEO%\isPwdSvc.exe" /v Debugger /f
cls
%RegDeleteIFEO%\kabaload.exe" /v Debugger /f
%RegDeleteIFEO%\KaScrScn.SCR" /v Debugger /f
%RegDeleteIFEO%\KASMain.exe" /v Debugger /f
%RegDeleteIFEO%\KASTask.exe" /v Debugger /f
%RegDeleteIFEO%\KAV32.exe" /v Debugger /f
cls
%RegDeleteIFEO%\KAVDX.exe" /v Debugger /f
%RegDeleteIFEO%\KAVPFW.exe" /v Debugger /f
%RegDeleteIFEO%\KAVSetup.exe" /v Debugger /f
%RegDeleteIFEO%\KAVStart.exe" /v Debugger /f
%RegDeleteIFEO%\KISLnchr.exe" /v Debugger /f
cls
%RegDeleteIFEO%\KMailMon.exe" /v Debugger /f
%RegDeleteIFEO%\KMFilter.exe" /v Debugger /f
%RegDeleteIFEO%\KPFW32.exe" /v Debugger /f
%RegDeleteIFEO%\KPFW32X.exe" /v Debugger /f
cls
%RegDeleteIFEO%\KPFWSvc.exe" /v Debugger /f
%RegDeleteIFEO%\KRegEx.exe" /v Debugger /f
%RegDeleteIFEO%\KRepair.COM" /v Debugger /f
%RegDeleteIFEO%\KsLoader.exe" /v Debugger /f
%RegDeleteIFEO%\KVCenter.kxp" /v Debugger /f
cls
%RegDeleteIFEO%\KvDetect.exe" /v Debugger /f
%RegDeleteIFEO%\KvfwMcl.exe" /v Debugger /f
%RegDeleteIFEO%\KVMonXP.kxp" /v Debugger /f
%RegDeleteIFEO%\KVMonXP_1.kxp" /v Debugger /f
%RegDeleteIFEO%\kvol.exe" /v Debugger /f
cls
%RegDeleteIFEO%\kvolself.exe" /v Debugger /f
%RegDeleteIFEO%\KvReport.kxp" /v Debugger /f
%RegDeleteIFEO%\KVScan.kxp" /v Debugger /f
%RegDeleteIFEO%\KVSrvXP.exe" /v Debugger /f
%RegDeleteIFEO%\KVStub.kxp" /v Debugger /f
cls
%RegDeleteIFEO%\kvupload.exe" /v Debugger /f
%RegDeleteIFEO%\kvwsc.exe" /v Debugger /f
%RegDeleteIFEO%\KvXP.kxp" /v Debugger /f
%RegDeleteIFEO%\KvXP_1.kxp" /v Debugger /f
%RegDeleteIFEO%\KWatch.exe" /v Debugger /f
cls
%RegDeleteIFEO%\KWatch9x.exe" /v Debugger /f
%RegDeleteIFEO%\KWatchX.exe" /v Debugger /f
%RegDeleteIFEO%\loaddll.exe" /v Debugger /f
%RegDeleteIFEO%\MagicSet.exe" /v Debugger /f
cls
%RegDeleteIFEO%\mcconsol.exe" /v Debugger /f
%RegDeleteIFEO%\mmqczj.exe" /v Debugger /f
%RegDeleteIFEO%\mmsk.exe" /v Debugger /f
%RegDeleteIFEO%\NAVSetup.exe" /v Debugger /f
%RegDeleteIFEO%\nod32krn.exe" /v Debugger /f
cls
%RegDeleteIFEO%\nod32kui.exe" /v Debugger /f
%RegDeleteIFEO%\PFW.exe" /v Debugger /f
%RegDeleteIFEO%\PFWLiveUpdate.exe" /v Debugger /f
%RegDeleteIFEO%\QHSET.exe" /v Debugger /f
%RegDeleteIFEO%\Ras.exe" /v Debugger /f
%RegDeleteIFEO%\Rav.exe" /v Debugger /f
cls
%RegDeleteIFEO%\RavMon.exe" /v Debugger /f
%RegDeleteIFEO%\RavMonD.exe" /v Debugger /f
%RegDeleteIFEO%\RavStub.exe" /v Debugger /f
%RegDeleteIFEO%\RavTask.exe" /v Debugger /f
%RegDeleteIFEO%\RegClean.exe" /v Debugger /f
cls
%RegDeleteIFEO%\rfwcfg.exe" /v Debugger /f
%RegDeleteIFEO%\RfwMain.exe" /v Debugger /f
%RegDeleteIFEO%\rfwProxy.exe" /v Debugger /f
%RegDeleteIFEO%\rfwsrv.exe" /v Debugger /f
cls
%RegDeleteIFEO%\RsAgent.exe" /v Debugger /f
%RegDeleteIFEO%\Rsaupd.exe" /v Debugger /f
%RegDeleteIFEO%\runiep.exe" /v Debugger /f
%RegDeleteIFEO%\safelive.exe" /v Debugger /f
cls
%RegDeleteIFEO%\scan32.exe" /v Debugger /f
%RegDeleteIFEO%\shcfg32.exe" /v Debugger /f
%RegDeleteIFEO%\SmartUp.exe" /v Debugger /f
%RegDeleteIFEO%\SREng.exe" /v Debugger /f
cls
%RegDeleteIFEO%\symlcsvc.exe" /v Debugger /f
%RegDeleteIFEO%\SysSafe.exe" /v Debugger /f
%RegDeleteIFEO%\TrojanDetector.exe" /v Debugger /f
%RegDeleteIFEO%\Trojanwall.exe" /v Debugger /f
%RegDeleteIFEO%\TrojDie.kxp" /v Debugger /f
cls
%RegDeleteIFEO%\UIHost.exe" /v Debugger /f
%RegDeleteIFEO%\UmxAgent.exe" /v Debugger /f
%RegDeleteIFEO%\UmxAttachment.exe" /v Debugger /f
%RegDeleteIFEO%\UmxCfg.exe" /v Debugger /f
%RegDeleteIFEO%\UmxFwHlp.exe" /v Debugger /f
cls
%RegDeleteIFEO%\UmxPol.exe" /v Debugger /f
%RegDeleteIFEO%\UpLive.EXE.exe" /v Debugger /f
%RegDeleteIFEO%\WoptiClean.exe" /v Debugger /f
%RegDeleteIFEO%\zxsweep.exe" /v Debugger /f
cls
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks" /v {F8D44E8F-4E8F-8D4C-8F8D-E8FD03884CB9} /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v NoDriveTypeAutoRun /f
cls
reg add "HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\autorun.inf ATTRIB -S -H -R %%d:\autorun.inf
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\autorun.inf del %%d:\autorun.inf /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\%fileName%.exe ATTRIB -S -H -R %%d:\%fileName%.exe
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\%fileName%.exe del %%d:\%fileName%.exe /q
cls
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo 病毒清除完毕，按回车键开始解决分区无法双击打开的问题.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p test=
cls
@echo off
title 忆林子--解决分区无法打开
color 0a
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
echo 例如：D盘无法打开则输入 d,你也可以
echo 输入d,e,f这样来同时对d,e,f等多个分区操作.
echo.
echo 注意:在这里先不要输入C盘,如果输入C盘,请重启之后再运行一次
echo 本程序才能解决你其它分区无法双击打开的错误.
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p input=[请输入无法打开的分区的盘符]
if /i "%input%"=="c" goto :特殊
for /d %%i in (%input%) do cacls %%i:\autorun.inf /c /e /p everyone:f
for /d %%i in (%input%) do ATTRIB -S -H -R %%i:\autorun.inf
for /d %%i in (%input%) do del %%i:\autorun.inf /q
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v SVOHOST /f
cls
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t reg_dword /d 1 /f
cls
for /d %%i in (%input%) do chkdsk %%i: /f /x
cls
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
echo 恭喜你,你的这个病毒已经被清除,按回车键显示桌面，
echo 然后请关闭该程序就可以了。
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p tmp=
c:\windows\explorer.exe
:exit
exit
:特殊
ATTRIB -S -H -R %input%:\autorun.inf
del %input%:\autorun.inf /q
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
echo 操作成功结束，请重启，然后就可以双击就可以打开了。
echo 如果重启之后，还是无法双击打开的话，说明你的电脑
echo 里还有病毒，请先杀毒。然后再运行该程序。
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p tmp=操作结束，按回车键显示桌面，然后请关闭该程序就可以了。
c:\windows\explorer.exe
exit
:getFileName
set var=%1
set fileName=%var:~0,8%
goto :killSpy
温馨提示：答案为网友推荐，仅供参考
第1个回答 2007-06-23
查看你的系统时间是否正确,若有错就改正过来!
进入安全模式查杀病毒!或删除杀毒软件看看是不是杀毒软件有问题!
进入安全模式查杀病毒!或删除杀毒软件看看是不是杀毒软件有问题!
第2个回答 2007-06-23
一下子
第3个回答 2007-06-23
中了av终结者把
不但你的网页是这样有的杀毒软件都用不了
还有你的隐藏文件也看不了了
它把你的注册表改的乱七八糟
最简单的方法是重装系统后，什么都别干，就连驱动程序也别装
因为毒还在别的盘里 只要一打开盘 系统就白装了
用资源管理器打开我的电脑--打开所有的隐藏文件（包括系统文件）
--然后打开别的盘--找到病毒删了就可以了
呵呵
祝你好运！
不但你的网页是这样有的杀毒软件都用不了
还有你的隐藏文件也看不了了
它把你的注册表改的乱七八糟
最简单的方法是重装系统后，什么都别干，就连驱动程序也别装
因为毒还在别的盘里 只要一打开盘 系统就白装了
用资源管理器打开我的电脑--打开所有的隐藏文件（包括系统文件）
--然后打开别的盘--找到病毒删了就可以了
呵呵
祝你好运！
第4个回答 2007-06-23
最近发现很多人出现了打不开杀毒软件、反病毒工具，甚至带有病毒字样的窗口
这是一个可以说结合了几乎所有病毒的特征的病毒
该种利用“映像劫持”以及“随机8位数字病毒”其实是一个叫作“AV终结者”的电脑病毒，该病毒通过映像劫持技术，将大量杀毒软件“绑架”，使其无法正常应用，而用户在点击相关安全软件后，实际上已经运行了病毒文件，实现病毒的“先劫持后掉包”的计划。
这是专杀工具
下载地址：
1. 在能正常上网的电脑上登录金山毒霸网站下载AV终结者病毒专杀工具
下载地址：
2. 在正常的电脑上禁止自动播放功能，以避免通过插入U盘或移动硬盘而被病毒感染。禁止方法可以下载Auto病毒专杀工具，其中有禁止硬盘、可移动磁盘自动播放及查杀、免疫优盘的功能。
Auto病毒专杀 V2.1
3.把“AV终结者专杀工具”从正常的电脑复制到U盘或移动硬盘上，然后再复制到中毒的电脑上。
4. 执行AV终结者专杀工具，清除已知的病毒。
5. 不要立即重启电脑，然后启动杀毒软件，升级病毒库，进行全盘扫描。以清除木马下载器下载的其它病毒。
防范措施
因为AV终结者病毒一旦感染，清除过程相当复杂，可能不少用户就会去重装。我们建议用户不要轻易重装系统，使用我们推荐的步骤完成清除，必要时拨打客服电话，请求支持。请采取以下措施防范AV终结者病毒
1. 使用金山网镖或Windows防火墙，可有效防止网络病毒通过黑客攻击手段入侵。
2. 使用金山毒霸的漏洞修复功能或者windows update来修补系统漏洞，特别需要注意安装浏览器的最新补丁。
3. 升级杀毒软件，开启实时监控
4. 网管采取综合措施防范ARP攻击挂马事件，有关ARP攻击，请参考以下解决方法
方法一：
1、删除 ”病毒组件释放者”程序：
“%windows%\System32\LOADHW.EXE” （window xp 系统目录为：“C:\WINDOWS\System32\LOADHW.EXE” ）
2、删除 ”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”)：
“%windows%\System32\drivers\npf.sys” （window xp 系统目录为：“C:\WINDOWS\System32\drivers\npf.sys” ）
a. 在设备管理器中, 单击”查看”-->”显示隐藏的设备”
b. 在设备树结构中,打开”非即插即用….”
c. 找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若没找到,请先刷新设备列表
d. 右键点击 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜单,并选择”卸载”
e. 重启windows系统
f. 删除“%windows%\System32\drivers\npf.sys” （window xp系统目录为：“C:WINDOWS\System32\drivers\npf.sys” ）
3、删除 ”命令驱动程序发ARP欺骗包的控制者”
“%windows%\System32\msitinit.dll” （window xp 系统目录为：“C:WINDOWS\System32\msitinit.dll” ）
4、删除以下”病毒的假驱动程序”的注册表服务项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
最后重起电脑就可以了~
方法二：
前阵子，我们公司也中了那个毒！修复一下就行！在命令提示符下键ARP -D 然后再将路由器和本机IP绑定即可解决，如本机IP :192.168.0.100 路由IP为：192.168.0.1
在命令提示符下先键入ARP -D回车
再键入ARP -S 192.168.0.1 "路由MAC"回车
再键入ARP -S 192.168.100 “本机MAC”
即可！
5. 关闭windows的自动播放功能
这是一个可以说结合了几乎所有病毒的特征的病毒
该种利用“映像劫持”以及“随机8位数字病毒”其实是一个叫作“AV终结者”的电脑病毒，该病毒通过映像劫持技术，将大量杀毒软件“绑架”，使其无法正常应用，而用户在点击相关安全软件后，实际上已经运行了病毒文件，实现病毒的“先劫持后掉包”的计划。
这是专杀工具
下载地址：
1. 在能正常上网的电脑上登录金山毒霸网站下载AV终结者病毒专杀工具
下载地址：
2. 在正常的电脑上禁止自动播放功能，以避免通过插入U盘或移动硬盘而被病毒感染。禁止方法可以下载Auto病毒专杀工具，其中有禁止硬盘、可移动磁盘自动播放及查杀、免疫优盘的功能。
Auto病毒专杀 V2.1
3.把“AV终结者专杀工具”从正常的电脑复制到U盘或移动硬盘上，然后再复制到中毒的电脑上。
4. 执行AV终结者专杀工具，清除已知的病毒。
5. 不要立即重启电脑，然后启动杀毒软件，升级病毒库，进行全盘扫描。以清除木马下载器下载的其它病毒。
防范措施
因为AV终结者病毒一旦感染，清除过程相当复杂，可能不少用户就会去重装。我们建议用户不要轻易重装系统，使用我们推荐的步骤完成清除，必要时拨打客服电话，请求支持。请采取以下措施防范AV终结者病毒
1. 使用金山网镖或Windows防火墙，可有效防止网络病毒通过黑客攻击手段入侵。
2. 使用金山毒霸的漏洞修复功能或者windows update来修补系统漏洞，特别需要注意安装浏览器的最新补丁。
3. 升级杀毒软件，开启实时监控
4. 网管采取综合措施防范ARP攻击挂马事件，有关ARP攻击，请参考以下解决方法
方法一：
1、删除 ”病毒组件释放者”程序：
“%windows%\System32\LOADHW.EXE” （window xp 系统目录为：“C:\WINDOWS\System32\LOADHW.EXE” ）
2、删除 ”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”)：
“%windows%\System32\drivers\npf.sys” （window xp 系统目录为：“C:\WINDOWS\System32\drivers\npf.sys” ）
a. 在设备管理器中, 单击”查看”-->”显示隐藏的设备”
b. 在设备树结构中,打开”非即插即用….”
c. 找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若没找到,请先刷新设备列表
d. 右键点击 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜单,并选择”卸载”
e. 重启windows系统
f. 删除“%windows%\System32\drivers\npf.sys” （window xp系统目录为：“C:WINDOWS\System32\drivers\npf.sys” ）
3、删除 ”命令驱动程序发ARP欺骗包的控制者”
“%windows%\System32\msitinit.dll” （window xp 系统目录为：“C:WINDOWS\System32\msitinit.dll” ）
4、删除以下”病毒的假驱动程序”的注册表服务项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
最后重起电脑就可以了~
方法二：
前阵子，我们公司也中了那个毒！修复一下就行！在命令提示符下键ARP -D 然后再将路由器和本机IP绑定即可解决，如本机IP :192.168.0.100 路由IP为：192.168.0.1
在命令提示符下先键入ARP -D回车
再键入ARP -S 192.168.0.1 "路由MAC"回车
再键入ARP -S 192.168.100 “本机MAC”
即可！
5. 关闭windows的自动播放功能
第5个回答 2007-06-23
最近一段时间流行一类病毒，无数网友深受其害，中毒后的主要症状有：
1. 杀毒软件被禁用，无法监控和杀毒
2. 上网搜索与杀毒有关的内容网页会自动关闭
3. 无法显示隐藏文件
4. 无法进入安全模式，出现蓝屏
5. 重装系统后病毒反复发作
6. 分区间交叉感染
此外，还经常出现U盘和硬盘分区双击或右键无法正常打开的现象，在根目录下存在Autorun.inf以及名字不确定的EXE文件，无法彻底删除，反复出现。
如果您的电脑出现了以上一种或多种症状，那很有可能感染了Autorun类病毒，病毒虽然多种多样，但传播途径是相同或相似的，主要是通过移动存储设备，如U盘、MP3和移动硬盘等，病毒制造者主要是利用了系统默认开启的自动播放功能和大家双击打开分区的习惯，对于这一类病毒，预防才是关键，已经感染病毒的电脑，建议重装系统后手动删除每个分区根目录下的Autorun.inf以及名字不确定的EXE文件。
附录一：无法显示隐藏文件的解决办法
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1
但可能依然没有用，隐藏文件还是没有显示，这是因为病毒在修改注册表达到隐藏文件目的之后，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！
方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
附录二：如何关闭自动播放
1、单击“开始→运行”，在“打开”框中，键入“gpedit.msc”，单击“确定”按钮，打开“组策略”窗口；
2、在左窗格的“本地计算机策略”下，展开“计算机配置→管理模板→系统”，然后在右窗格的“设置”标题下，双击“关闭自动播放”；
3、单击“设置”选项卡，选中“已启用”复选钮，然后在“关闭自动播放”框中单击“所有驱动器”，单击“确定”按钮，最后关闭“组策略”窗口。
在“用户配置”中同样也存在这个“关闭自动播放”设置。但“计算机配置”中的设置比“用户配置”中的设置优先。需要注意的是：“关闭自动播放”设置并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有使用“属性设置法”了。另外，你检查一下该硬盘上是否存在autorun.inf或desktop.ini隐藏文件，将其删除也可以解决部分问题。
附录三：除双击打开之外的打开方式
1、我的电脑右键--资源管理器
2、打开我的电脑--工具栏--文件夹按钮，效果同上
3、打开我的电脑--地址栏--输入盘符或点向下的箭头选择分区打开
4、开始--运行--盘符（如D:）
1. 杀毒软件被禁用，无法监控和杀毒
2. 上网搜索与杀毒有关的内容网页会自动关闭
3. 无法显示隐藏文件
4. 无法进入安全模式，出现蓝屏
5. 重装系统后病毒反复发作
6. 分区间交叉感染
此外，还经常出现U盘和硬盘分区双击或右键无法正常打开的现象，在根目录下存在Autorun.inf以及名字不确定的EXE文件，无法彻底删除，反复出现。
如果您的电脑出现了以上一种或多种症状，那很有可能感染了Autorun类病毒，病毒虽然多种多样，但传播途径是相同或相似的，主要是通过移动存储设备，如U盘、MP3和移动硬盘等，病毒制造者主要是利用了系统默认开启的自动播放功能和大家双击打开分区的习惯，对于这一类病毒，预防才是关键，已经感染病毒的电脑，建议重装系统后手动删除每个分区根目录下的Autorun.inf以及名字不确定的EXE文件。
附录一：无法显示隐藏文件的解决办法
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1
但可能依然没有用，隐藏文件还是没有显示，这是因为病毒在修改注册表达到隐藏文件目的之后，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！
方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
附录二：如何关闭自动播放
1、单击“开始→运行”，在“打开”框中，键入“gpedit.msc”，单击“确定”按钮，打开“组策略”窗口；
2、在左窗格的“本地计算机策略”下，展开“计算机配置→管理模板→系统”，然后在右窗格的“设置”标题下，双击“关闭自动播放”；
3、单击“设置”选项卡，选中“已启用”复选钮，然后在“关闭自动播放”框中单击“所有驱动器”，单击“确定”按钮，最后关闭“组策略”窗口。
在“用户配置”中同样也存在这个“关闭自动播放”设置。但“计算机配置”中的设置比“用户配置”中的设置优先。需要注意的是：“关闭自动播放”设置并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有使用“属性设置法”了。另外，你检查一下该硬盘上是否存在autorun.inf或desktop.ini隐藏文件，将其删除也可以解决部分问题。
附录三：除双击打开之外的打开方式
1、我的电脑右键--资源管理器
2、打开我的电脑--工具栏--文件夹按钮，效果同上
3、打开我的电脑--地址栏--输入盘符或点向下的箭头选择分区打开
4、开始--运行--盘符（如D:）
