急:_desktop.ini那个病毒感染了EXE文件怎么办

来源：百度知道 编辑：UC知道 时间：2024/09/28 12:25:50
这个病毒太厉害了,进入系统后就以最快的速度释放_desktop.ini,才一分钟就有百几个了,再在系统下生成:
%WINDDIR%\rundl132.exe
%Program Files%\_desktop.ini
桌面\viDll.dll
系统根目录\_desktop.ini
系统根目录\1.txt
系统根目录\MH_FILE\MH_DLL.dll
系统根目录\TODAYZTKING\TODAYZTKING.dll
还有生成
LOGO1_.exe
%WINDDIR%\0sy.exe
%WINDDIR%\1sy.exe
%WINDDIR%\2sy.exe
....等进程
同时感染了一些*.EXE文件,用任何杀毒软件都不起作用,专杀工具也不起效果,大家都异口同声说是"威金",但没有任何专杀工具可杀,太无奈了,大家有什么方法检查出哪个文件感染了病毒吗????
给出最有效方法的多给50分!!!!

四步清除威金3Sy.exe病毒

最近出现了威金病毒，已经导致了数以万计的网吧及PC网络出现严重问题，而我也是深受其害，几乎所有小于10m以下.exe文件都被感染甚至让这些文件变色，而瑞星，金山等杀毒软件根本就解决不了这些文件关联只能把这些文件删除，要知这种后果有多严重，而这些受关联文件一旦运行，几乎整台机子就告瘫痪，甚至与这台机子联机的pc都会感染，而这些向logo1.exe，rundl132.exe文件删掉之后重启，又会死灰复燃，搞的你发疯，其他修复.exe关联工具都没用，现我找搜索到了一份预防方案．以及解决办法。
首先，进行系统“任务管理器”，找到3Sy.exe，结束进程。
1、下载本贴中附件1的1.rar压缩文件，解压后 把里面的所文件复制到c:\windows\下面，(Windows 2000系统复制到c:\winnt\下面)，放心，这些都是空文件，文件名和病毒名是一样的，但是都是0字节。

2、然后运行本帖附件2的2.bat文件，给刚才放到c:\windows\下的那几个文件加上系统/隐藏/只读3个属性，这样就可以预防威金病毒了，也就是说即使你的机子中了威金病毒，也不可能发作，是100%不可能！为了双保险请进行下一步:

3、运行附件3的3.reg程序，将该文件导入注册表。或者点击开始-运行 输入gpedit.msc
用户配置-管理模板-系统-不要运行指定的windows应用程序，点击已启用，显示，添加以下文件名：

Logo1_.exe
logo_1.exe
kill.exe
rundl132.exe
0Sy.exe
vDll.dll
1Sy.exe
2Sy.exe
rundll32.exe
3Sy.exe
5Sy.exe
1.com
exerouter.exe
EXP10RER.com
finders.com
Shell.sys
smss.exe

4、修改注册表