“tel.xls.exe病毒”解决方法
生活随笔
收集整理的這篇文章主要介紹了
“tel.xls.exe病毒”解决方法
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
手動刪除“tel.xls.exe病毒”方法:[病毒名字類似,癥狀如下:
無法顯示隱藏文件、系統變慢、CPU經常100%、打開硬盤分區時提示用什么程序打開、硬盤分區右鍵有Auto字樣等等.....]!!!注意!!!
在以下整個過程中不要雙擊硬盤分區,需要打開時用鼠標右鍵—>打開
一、關閉病毒進程
? Ctrl + Alt + Del 任務管理器,在應用程序里面查找類似kill等你不認識 [任務欄不顯示] 的任務,右鍵—>轉到進程,
? 找到類似 [SVOHOST.exe](但不是SVCHOST,相差一個字母)的進程,右鍵—>結束進程樹
?
二、顯示出被隱藏的系統文件
? 開始—>運行—>regedit
? HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,
? ?
? 將CheckedValue鍵值修改為1
? 這里要注意,病毒會把本來有效的 [DWORD] 值CheckedValue刪除掉,新建了一個無效的字符串值 [REG_SZ] CheckedValue,
? 并且把鍵值改為0!我們將這個改為1是毫無作用的。(有部分病毒變種會直接把這個CheckedValue給刪掉,只需和下面一樣,
? ?
? 自己再重新建一個就可以了)
? 方法:刪除此CheckedValue鍵值,單擊右鍵新建—>Dword值—>命名為CheckedValue,然后修改它的鍵值為1,這樣就可以選
?
? 擇“顯示所有隱藏文件”和“顯示系統文件”。
? 在文件夾—>工具欄—>工具—>文件夾選項,將 系統文件隱藏文件 和 文件后綴名 設置為顯示,
??
三、刪除病毒
? 在分區盤上單擊鼠標右鍵—>打開,看到每個盤跟目錄下有 autorun.inf 和 tel.xls.exe 兩個文件,將其刪除。U盤同樣,
? 下面的系統里面有說U盤的,看完再說!
?
四、刪除病毒的自動運行項
? 開始—>運行—>msconfig—>啟動—>,刪除類似sacksa.exe之類的不認識的項,保留項為[殺毒程序、ctfmon、攝像頭、
? 防火墻]
??
? 或者打開注冊表運行—>regedit
? HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
? 刪除類似C:\WINDOWS\system32\SVOHOST.exe 的項
?
五、刪除遺留文件
? C:\WINDOWS\ 跟 C:\WINDOWS\system32\ 目錄下刪除
SVOHOST.exe[注意系統有一個類似文件,圖標怪異的那個類似excel的圖標的是病毒]
session.exe、sacaka.exe、以及所有excel類似圖標的文件,每個文件夾兩個,不要誤刪哦,自己注意
重啟電腦后,基本可以了。
無法顯示隱藏文件、系統變慢、CPU經常100%、打開硬盤分區時提示用什么程序打開、硬盤分區右鍵有Auto字樣等等.....]!!!注意!!!
在以下整個過程中不要雙擊硬盤分區,需要打開時用鼠標右鍵—>打開
一、關閉病毒進程
? Ctrl + Alt + Del 任務管理器,在應用程序里面查找類似kill等你不認識 [任務欄不顯示] 的任務,右鍵—>轉到進程,
? 找到類似 [SVOHOST.exe](但不是SVCHOST,相差一個字母)的進程,右鍵—>結束進程樹
?
二、顯示出被隱藏的系統文件
? 開始—>運行—>regedit
? HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,
? ?
? 將CheckedValue鍵值修改為1
? 這里要注意,病毒會把本來有效的 [DWORD] 值CheckedValue刪除掉,新建了一個無效的字符串值 [REG_SZ] CheckedValue,
? 并且把鍵值改為0!我們將這個改為1是毫無作用的。(有部分病毒變種會直接把這個CheckedValue給刪掉,只需和下面一樣,
? ?
? 自己再重新建一個就可以了)
? 方法:刪除此CheckedValue鍵值,單擊右鍵新建—>Dword值—>命名為CheckedValue,然后修改它的鍵值為1,這樣就可以選
?
? 擇“顯示所有隱藏文件”和“顯示系統文件”。
? 在文件夾—>工具欄—>工具—>文件夾選項,將 系統文件隱藏文件 和 文件后綴名 設置為顯示,
??
三、刪除病毒
? 在分區盤上單擊鼠標右鍵—>打開,看到每個盤跟目錄下有 autorun.inf 和 tel.xls.exe 兩個文件,將其刪除。U盤同樣,
? 下面的系統里面有說U盤的,看完再說!
?
四、刪除病毒的自動運行項
? 開始—>運行—>msconfig—>啟動—>,刪除類似sacksa.exe之類的不認識的項,保留項為[殺毒程序、ctfmon、攝像頭、
? 防火墻]
??
? 或者打開注冊表運行—>regedit
? HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
? 刪除類似C:\WINDOWS\system32\SVOHOST.exe 的項
?
五、刪除遺留文件
? C:\WINDOWS\ 跟 C:\WINDOWS\system32\ 目錄下刪除
SVOHOST.exe[注意系統有一個類似文件,圖標怪異的那個類似excel的圖標的是病毒]
session.exe、sacaka.exe、以及所有excel類似圖標的文件,每個文件夾兩個,不要誤刪哦,自己注意
重啟電腦后,基本可以了。
轉載于:https://blog.51cto.com/shandong/163572
總結
以上是生活随笔為你收集整理的“tel.xls.exe病毒”解决方法的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: “网络暴力”是什么心理 网络暴力他人的心
- 下一篇: MPLS/×××分解:防止PE-CE的路