时间:2021-05-23
电脑中了Skypee快捷方式病毒(AutoIt3木马)即在每个盘的每个文件夹创建快捷方式,几乎所有国产杀毒软件无法准确查杀,而且网上的部分教程只给出了如何批量删除快捷方式,重启电脑后会再次出现,无法彻底处理。
Skypee快捷方式病毒(AutoIt3木马)症状
该病毒的症状主要有,无故创建快捷方式,一般在一级文件夹目录下包含有该文件夹名字的快捷方式,U盘还有一些my games、my pictuers、my videos、hot、downloads、movies之类的类此Windows库文件夹的快捷方式。删除之后又会建立该快捷方式。所有的这些快捷方式都被伪装为了文件夹的标志,并且指向一个叫AutoIt3.exe程序的位置,点击就运行了。
1、显示隐藏文件,找到病毒
Win + R,再输入control folders,进入“文件夹选项”界面。点击“查看”,把“隐藏受保护的操作系统文件(推荐)”前面的勾去掉。选择“显示隐藏的文件、文件夹和驱动器”。
也可以用电脑自带的搜索,搜索【AutoIt】将搜索到的全部文件删除。
2、删除开机启动项
打开“任务管理器”,点击“启动”,禁用AutoIt3.exe之类的,病毒还可能伪装成GoogleUpda、WindowsUpdate神马的,右键“属性”可以看到启动项实际位置,把C:\Google下的都删了。
3、清理注册表
Win+R,再输入regedit,打开注册表编辑器。搜索“C:\Google”,把相关结果删除即可。
注意:在注册器编辑表中,【数据】的选项框如果存在AutoIt之类的字样也一定要将词条注册表数据删除
4、删除病毒及其创建的快捷方式
我们这里用批处理的方式快速删除。将以下内容保存为Skypee(AutoIt3木马)专杀工具.bat,复制到各个盘中,双击运行即可。
先打开记事本
复制以下的内容到记事本中。
@echooff
title快捷方式病毒专杀
echo------查找中...
attrib-a-s-h-rskypee
del/f/s/qskypee
echo-----Skypee已删除本盘的毒源------
echo.
ping-t-n1127.0.0.1>nul
echo-----清除此盘一级目录下的病毒快捷方式------
for/f"tokens=*"%%iin('dir/ad/b*')do(
del/f/s/q"%%i\%%i.lnk"
)
echo-----清除结束 ^-^------
ping-t-n3127.0.0.1>nul
exit
5、另存为到 你所中招的盘中,文件名就写上:Skypee(AutoIt3木马)专杀工具.bat,文件类型选择:所有。保存文件后,复制到所需盘双击运行Skypee(AutoIt3木马)专杀工具.bat即可删除该盘中的Skypee(AutoIt3木马)的源头和它所生成的快捷方式的了。你哪个分区有,就把这个Skypee(AutoIt3木马)专杀工具.bat 复制到那个盘中运行就可以的了。
注意事项:
因能力问题,没能做成全盘检测。
相关推荐:
Windows系统中病毒杀不死的原因及对策
电脑中木马病毒 Virus/Win32.Virut.bn怎么修复?
文件夹全部变成exe文件该怎么办?电脑中了kiss病毒的两种解决办法
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
手机中病毒了怎么办如何彻底清除手机病毒手机中病毒了怎么办如何彻底清除手机病毒 如果查杀无法清除病毒,则将手机恢复到出厂状态,手机会将预置的出厂原始系统覆盖有问
电脑中了sality病毒,想要彻底清除干净,该怎么操作呢?我们需要杀毒工具来杀毒,下面我们就来看看详细的教程。软件名称:sality病毒专杀工具(SalityK
root权限彻底清除教程大家可以来了解一下,下文将为大家介绍怎么清除root权限方法,ROOT之后是不能保修的,但只要我们彻底删除了root痕迹,根本看不出
下面介绍excel如何彻底清除单元格内容 先选定单元格,然后按Delete键,这时仅删除了单元格内容,它的格式和批注还保留着。要彻底清除单元格,可用以下方
win10怎么在桌面上添加快捷方式?win10怎么添加桌面快捷方式?当我们在win10系统安装程序时,发现桌面上没有该程序的快捷方式,那怎么添加桌面快捷方式