删除chkdsk.exe及launchCD.exe方法

时间:2007-01-03 21:27:35 来源: 作者:whsong 点击:次出处:技术无忧

关键字：删除

看到有人中U盘病毒了，实验室有人U盘也感染了，我出于好奇就尝试了一
下这个病毒。发现这个病毒和以前那个svohost症状差不多：U盘右键菜单上有auto选项
双击打不开；任务管理器一闪即过根本无法操作，安全模式下也这样；IE不能正常上网
；隐藏文件夹不能查看。经过一番尝试摸索出一下方法：

1、先用hijackthis修复有关chkdsk及launchcd的所有项目，再立即重启到安全模式。

2、点击开始菜单，运行cmd，再在提示符下输入：cd /windows 回车，再输入 attrib
-a -s -h -r chkdsk.exe 回车。

3、在windows文件夹下找到chkdsk删除之，再到system子文件夹下找到launchcd并删除
。

4、打开注册表编辑器，找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/Curre
ntVersion/Explorer/Advanced/Folder/Hidden/SHOWALL的一个键CheckedValue双击把值
由2改为1。

5、重新正常启动，完毕。

附：后来发现文件扩展名也被隐藏了，请修复注册表值：

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanc
ed/Folder/HideFileExt下的键UncheckedValue改为0

技术无忧.net