copy.exe 病毒删除的批处理文件_病毒查杀

新建记事本
复制以下内容(线内) 

复制代码 代码如下:

@echo off  
c:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
d:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
e:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
f:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
g:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
h:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
i:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
@echo 修复完成。按任意键继续……记得手动重启计算机!!  
pause  

---------------------------------

另存,文件名为 s.bat         保存类型为  所有文件

双击打开 任意键继续  手动重新启动即可 

以下是copy.exe升级版的病毒专杀

********** copy.bat ******************* 

复制代码 代码如下:

taskkill /f /IM copy.exe  
taskkill /f /IM svchost1.exe  
taskkill /f /IM svchost2.exe  

del /F/A:s c:\AUTORUN.INF  
del /F/A:s c:\copy.exe  
del /F/A:s c:\host.exe  
del /F/A:s d:\AUTORUN.INF  
del /F/A:s d:\copy.exe  
del /F/A:s d:\host.exe  
del /F/A:s e:\AUTORUN.INF  
del /F/A:s e:\copy.exe  
del /F/A:s e:\host.exe  
del /F/A:s f:\AUTORUN.INF  
del /F/A:s f:\copy.exe  
del /F/A:s f:\host.exe  
del /F/A:s g:\AUTORUN.INF  
del /F/A:s g:\copy.exe  
del /F/A:s g:\host.exe  
del /F/A:s h:\AUTORUN.INF  
del /F/A:s h:\copy.exe  
del /F/A:s h:\host.exe  
del /F/A:s i:\AUTORUN.INF  
del /F/A:s i:\copy.exe  
del /F/A:s i:\host.exe  
del /F/A:s j:\AUTORUN.INF  
del /F/A:s j:\copy.exe  
del /F/A:s j:\host.exe  
del /F/A:s k:\AUTORUN.INF  
del /F/A:s k:\copy.exe  
del /F/A:s k:\host.exe  
del /F/A:s l:\AUTORUN.INF  
del /F/A:s l:\copy.exe  
del /F/A:s l:\host.exe  
del /F/A:s m:\AUTORUN.INF  
del /F/A:s m:\copy.exe  
del /F/A:s m:\host.exe  
del /F/A:s n:\AUTORUN.INF  
del /F/A:s n:\copy.exe  
del /F/A:s n:\host.exe  
del /F/A:s o:\AUTORUN.INF  
del /F/A:s o:\copy.exe  
del /F/A:s o:\host.exe  
del /F/A:s c:\system32\copy.exe  
del /f/A:s c:\windows\copy.exe  
del /f/A:s c:\windows\svshost.exe  
del /F/A:s c:\system.sys  
del /F/A:s c:\windows\system32\run.reg  
del /F/A:s c:\windows\system32\temp1.exe  
del /F/A:s c:\windows\system32\temp2.exe  
del /F/A:s c:\windows\system32\systemdate.ini  
del /F/A:s d:\systemdate.ini  
del /F/A:s d:\systemfile.com  
regedit copy.reg  

************ copy.reg ***************** 

复制代码 代码如下:

Windows Registry Editor Version 5.00  

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"dll"=-  

时间: 2024-09-30 16:30:30

copy.exe 病毒删除的批处理文件_病毒查杀的相关文章

特别注意"熊猫烧香"病毒!感染全盘EXE文件,并自动删除GHO文件_病毒查杀

"尼姆亚(worm.nimaya)"病毒:警惕程度★★★☆,蠕虫病毒,通过感染文件传播,依赖系统:win 9x/nt/2000/xp. 该病毒采用熊猫头像作为图标,诱使用户运行.病毒运行后,会自动查找Windows格式的exe可执行文件,并进行感染.由于该病毒编写存在问题,用户的一些软件可能会被其损坏,无法运行.针对该病毒,瑞星已经紧急升级.同时,瑞星向社会发布免费的专杀工具,没有安装杀毒软件的用户可以登录下载后查杀.      反病毒专家建议电脑用户采取以下措施预防该病毒: 1.建立

威金logo1_.exe完全清除技巧[原创]_病毒查杀

最近电脑中了logo1_.exe文件先运行下面的这个文件 复制代码 代码如下: @echo offif exist %windir%\rundl132.exe echo 发现威金!pause  taskkill /f /im rundl132.exe  taskkill /f /im logo_1.exe  taskkill /f /im logo1_.exe  taskkill /f /im Ravmon.exe  taskkill /f /im Eghost.exe  taskkill /f

关于winasse.exe生成Win59.exe等病毒的解决方法_病毒查杀

卡巴已经提示了一早上,一开始卡巴还有"删除"的项目,到后来就只有"恢复"和"跳过"了,这个病毒,从win3.exe一直在变,只要你按跳过,20秒不到就弹出下一个组合.晕倒了啊...有图片,这个是什么病毒怎么查杀?网上查了也没有一个解决方法.高手帮忙.谢 复制代码 代码如下: HijackThis_zww汉化版扫描日志 V1.99.1  保存于 11:01:38, 日期 2006-9-12  操作系统: Windows XP SP2 (WinNT 

开机CPU就是100%cmd.exe病毒进程清除方法_病毒查杀

发布时间:2007-02-09  中毒症状:      开机CPU就是100%,查进程,原来是cmd.exe 占用了绝大部分的CPU.关闭cmd.exe后,CPU实用率恢复正常.但是再次开机的时候,CPU又是100%,cmd.exe 依然占用了绝大部分的CPU. 1.装了ewido 查杀木马,查出了几个感染目标,已删除.但是今 天早上开机,CPU又是100%,cmd.exe 依然占用了绝大部分的CPU. 2.再装"木马清除专家2006",查杀,结果没有发现木马. 3.查system 3

conime.exe是什么附conime.exe病毒的清除方法_病毒查杀

非常郁闷的事情,最近conime.exe好像又红火起来了,早在2005年就有很多人问conime.exe是什么进程,是病毒吗? 1.conime.exe不一定是病毒,conime.exe是输入法编辑器,允许用户使用标准键盘就能输入复杂的字符与符号.但也不排除是bfghost1.0远程控制后门程序(伪装成conime.exe输入法进程).此程序允许攻击者访问你的计算机,窃取密码和个人数据.建议立即删除此进程.  2.这里我们介绍下正常conime.exe进程的进程信息: 出品者: 微软 属于: M

microsoft.exe病毒与清除方法_病毒查杀

最近用超级兔子检测出可疑程序microsoft.exe,位于C:\WINDOWS\system32下,在进程里关了 后又出现在进程里,在安全模式下删了后,重起又有了!~~请问这个是病毒吗?microsoft - microsoft.exe - 进程信息  进程文件: microsoft 或者 microsoft.exe  进程名称: GAOBOT Virus www.sstorm.cn我们的永久域名!  进程名称: microsoft.exe是高波GAOBOT病毒相关程序.该病毒利用Window

IEXPLORE.EXE--灰鸽子病毒的清除办法_病毒查杀

很多老师机器有问题,看一下进程里有一个IEXPLORE.EXE,结束进程,一会就又会出现几个,很可能是中了灰鸽子病毒,下面来贴一下此病毒的清除方法,请机器上有类似情况的老师按这个方法进行杀毒 灰鸽子病毒  灰鸽子的特点是"三个隐藏"--隐藏进程.隐藏服务.隐藏病毒文件.灰鸽子2005感染系统后,将自身注册为系统服务,并在同一目录下生成一组(3个)隐藏的病毒文件:病毒文件名可变,但有一定规律.  清除灰鸽子仍然要在安全模式下操作,主要有两步:1.清除灰鸽子的服务:2删除灰鸽子程序文件. 

autorun.inf+无法显示隐藏文件+病毒的清除方法_病毒查杀

情况 所有盘符右键都有运行,各个盘下都会出现随机的8位的XXXXXXXX.exe和autorun.inf文件 上网搜索病毒.木马等都会被病毒关掉,无法打开nod32等杀毒 软件 无法查看隐藏文件,解决方法: 方法一:修改注册表文件(将下面的文件保存位ok.reg)运行即可 复制代码 代码如下: Windows Registry Editor Version 5.00  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ex

最近流行的ARP病毒彻底清除方法_病毒查杀

前几天回学校交论文,好多同学的电脑上都中了这号病毒,卡巴,瑞星也老杀不干净,后来大家通过上网找资料和请教一些高手,终于解决了,现在把经验同大家分享: 1.删除 "病毒组件释放者"程序: "%windows%\System32\LOADHW.EXE" (window xp 系统目录为:"C:\WINDOWS\System32\LOADHW.EXE" ) 2.删除 "发ARP欺骗包的驱动程序" (兼 "病毒守护程序&qu