很明显,fun.xls.exe 就是之前提到的tel.xls.exe 病毒的变种之一,发作的高潮已经过了(大概是去年10月份左右),不过现在很多局域网里还经常可以看到。因为是U盘auto病毒变种之一,所以在局域网里传播一点都不奇怪。
言归正传,fun.xls.exe专杀工具跟tel.xls专杀相同,而且两者连手工清除方法都差不多,大概步骤就是:
1、结束algsrvs.exe 进程,或者进入安全模式,删除电脑中的fun.xls.exe、msime82.exe、algsrvs.exe 等病毒文件和每个分区根目录下的autorun.inf 文件。删除之前记得显示所有文件和文件夹,并且切勿双击打开分区。清空Temp 文件下的所有缓存文件。
2、删除注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Advanced\Folder\Hidden\SHOWALL\ 下面的CheckedValue键值,然后新建一个CheckedValue键值(在空白的地方右键“新建” - “Dword值”),将其键值设置为1。
3、接着删除如下注册表项:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[IMJPMIG8.2]msime82.exe{0x00}{0x00}{0x00}.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
[MsServer]msfun80.exe{0x00}{0x00}{0x00}.
重新启动即可。
最新相关文章
发表评论