最近校内流行病毒解决办法

6000

1.copy.exe
表现症状：无法双击打开物理磁盘，双击弹出无法找到copy.exe文件
将如下的内容复制 ，保存成一个文件 ，文件名 s.bat 。

（打开记事本，将如下的内容复制进去，然后选择 “文件”菜单-->另存为，保存类型 一定要选择“所有文件” ，文件名 输入 \"s.bat\" 【你最好直接拷贝，\" 是半角的单引号 切记切记】 将这个文件保存到桌面即可

然后在桌面上双击 s.bat 这个文件，运行，重启你的电脑，问题即可解决

;------------ 线下面的内容复制，别复制这一行 ----
@echo off
c:
cd \\
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
d:
cd \\
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
e:
cd \\
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
@echo 修复完成。按任意键继续……记得手动重启计算机!!
pause
;------------复制该线以上的内容 别复制这一行 --------

6000

最近校园内流行的temp1.exe、temp2.exe病毒清理完全版

我找到了完全根治的办法，特此发文大家共享。

几点说明，最新版本的卡巴斯基（6月2日病毒版本）已经能够完全清除此病毒，大家只要扫描一下系统就可以，想快点解决问题的，参考以下步骤：

1、重启F8进入安全模式；

2、按Ctrl+Alt+Del，调出任务管理器，结束temp1,temp2(一般情况下可能任务管理器中没有，也就是没有加载，可以跳过这一项)；

3、在工具——文件夹选项——查看，去掉“隐藏受保护系统文件”和选取“显示所有文件”；

4、点击右键选择打开进入所有硬盘盘符，删掉“autorun.inf，copy.exe，host.exe三个文件”；

5、进入c:\windows，删掉xcopy.exe和svchost.exe，大家不要担心，这两个不是系统文件（实为病毒），真正的文件在system32里；

6、进入c:\windows\system32，删除temp1.exe和temp2.exe；

7、（关键一步）点击“开始”——“运行”，输入“regedit”，打开注册表编辑器，进入“HKEY_CURRENT_USER\Software\Micosoft\Windows NT\Current Version\Windows”，删除Load字符串值，或打开清空里面的内容“c:\windows\svchost.exe”。

至此，病毒完全清理完毕，呵呵！！！

当然，清理完后大家可以把文件夹选项的相关内容改回来，具体看大家各自的喜好。

值得注意的是，病毒主要的感染方式为Xp特有的自动播放功能，我就是插U盘感染的。因此，对防护要求较高的同学可以屏蔽这一项，具体方式为：

点击开始——运行，输入“gpedit.msc”，打开组策略管理器，进入计算机配置——管理模板——系统，把“关闭自动播放”启用。

zyx123

大哥，你确实厉害，但是我用了之后，它只修复了C，D，E盘的情况，可F盘仍出现那个情况，望指教这是怎么回事，在这里先谢谢了

6000

这里只写到了E盘
F盘的话请再加红色部分一段代码
@echo off
c:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
d:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
e:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
f:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F @echo 修复完成。按任意键继续……记得手动重启计算机!!
pause

zyx123

这位大侠，你太厉害了，多谢，多谢，可以告诉我你的QQ么？

桃花岛主

我寝室一傻逼也中了这个。呵呵

zyx123

哈哈，我知道了，我的机器时不是中了ROSE病毒了，U盘病毒，我今天发现了这是怎么回事了，在GOOGLE上可以搜到解决方法的，呵呵，呵呵呵呵呵呵呵呵呵 ！！！！！！！！！！！！！！！！！！！！！ [s:1]

至尊宝

[s:7]  [s:7]  [s:7]

northzeus

卡巴斯基的清除办法很傻
会出现楼主在一楼描述的状况
简单来说就是删除了引起复制的copy.exe但是没删除自动运行文件
你每次双击打开磁盘自动运行就执行了
找不到copy.exe 当然就是这个提示
解决的办法可以像楼主这样写个批处理
不会的话 在磁盘上右键点打开
删除根目录下的自动运行文件autorun.inf就好了

楼主在二楼留得办法很好~
不过不一定非要进安全模式的

raymond

从来没见过这么一个白痴病毒引起这么多人关注