UC知道Delme.bat
来源：百度知道 编辑：UC知道 时间：2024/09/28 10:40:12
我中毒啦！~~ 怎么办啊？
Delme.bat
1. 删除启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run]
"main"="rundll32.exe "%ProgramFiles%\Internet Explorer\use070105.dll" mymain"
2. 删除文件：
%ProgramFiles%\Internet Explorer\KVMonXP070105.exe
3. 重新启动计算机
4. 删除文件：
%ProgramFiles%\Internet Explorer\use070105.dll
%ProgramFiles%\Internet Explorer\user32.dll
这个我看不懂啊！！！！！！~
没有这个KVMonXP070105.exe
还有 原来发现Delme.bat是在E盘现在(重起了一下)没了..
是不是隐藏了啊？！
照你说的作了没有查出毒来. 也没有什么症状 有没有问题了啊？
Delme.bat
1. 删除启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run]
"main"="rundll32.exe "%ProgramFiles%\Internet Explorer\use070105.dll" mymain"
2. 删除文件：
%ProgramFiles%\Internet Explorer\KVMonXP070105.exe
3. 重新启动计算机
4. 删除文件：
%ProgramFiles%\Internet Explorer\use070105.dll
%ProgramFiles%\Internet Explorer\user32.dll
这个我看不懂啊！！！！！！~
没有这个KVMonXP070105.exe
还有 原来发现Delme.bat是在E盘现在(重起了一下)没了..
是不是隐藏了啊？！
照你说的作了没有查出毒来. 也没有什么症状 有没有问题了啊？
你下载一个金山清理专家,转到启动项,因为我并不清楚这个病毒到底在那儿,所以建议你吧金山标未知的启动项暂时禁用然后重启.如果确实没有其它状况发生可能病毒 已经不再你计算机中了.
应该不是隐藏了，因为在病毒生成物中delme.bat一般有两种作用，一是删除服务端，二是删除自身（delme.bat）。所以病毒的源头应该不在这儿，建议1。更新病毒库，2。使用shadu.baidu.com提供的在线杀毒程序杀毒（注意使用多个产品查毒，在线查毒不会有程序冲突。）3。进入安全模式使用你现有的杀毒软件杀毒
Delme.bat应该是自毁服务端的批处理，
1. 删除启动项：
开始 运行 msconfig 启动－删除名为main的启动项。
2. 删除文件：
结束进程KVMonXP070105.exe
并立即删除c:\program files\Internet Explorer\KVMonXP070105.exe
3。重启
4。删除c:\program files\Internet Explorer\use070105.dll
c:\program files\Internet Explorer\user32.dll