“tel.xls.exe病毒”解决方法
生活随笔
收集整理的這篇文章主要介紹了
“tel.xls.exe病毒”解决方法
小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.
手動刪除“tel.xls.exe病毒”方法:[病毒名字類似,癥狀如下:
無法顯示隱藏文件、系統(tǒng)變慢、CPU經(jīng)常100%、打開硬盤分區(qū)時提示用什么程序打開、硬盤分區(qū)右鍵有Auto字樣等等.....]!!!注意!!!
在以下整個過程中不要雙擊硬盤分區(qū),需要打開時用鼠標(biāo)右鍵—>打開
一、關(guān)閉病毒進(jìn)程
? Ctrl + Alt + Del 任務(wù)管理器,在應(yīng)用程序里面查找類似kill等你不認(rèn)識 [任務(wù)欄不顯示] 的任務(wù),右鍵—>轉(zhuǎn)到進(jìn)程,
? 找到類似 [SVOHOST.exe](但不是SVCHOST,相差一個字母)的進(jìn)程,右鍵—>結(jié)束進(jìn)程樹
?
二、顯示出被隱藏的系統(tǒng)文件
? 開始—>運(yùn)行—>regedit
? HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,
? ?
? 將CheckedValue鍵值修改為1
? 這里要注意,病毒會把本來有效的 [DWORD] 值CheckedValue刪除掉,新建了一個無效的字符串值 [REG_SZ] CheckedValue,
? 并且把鍵值改為0!我們將這個改為1是毫無作用的。(有部分病毒變種會直接把這個CheckedValue給刪掉,只需和下面一樣,
? ?
? 自己再重新建一個就可以了)
? 方法:刪除此CheckedValue鍵值,單擊右鍵新建—>Dword值—>命名為CheckedValue,然后修改它的鍵值為1,這樣就可以選
?
? 擇“顯示所有隱藏文件”和“顯示系統(tǒng)文件”。
? 在文件夾—>工具欄—>工具—>文件夾選項(xiàng),將 系統(tǒng)文件隱藏文件 和 文件后綴名 設(shè)置為顯示,
??
三、刪除病毒
? 在分區(qū)盤上單擊鼠標(biāo)右鍵—>打開,看到每個盤跟目錄下有 autorun.inf 和 tel.xls.exe 兩個文件,將其刪除。U盤同樣,
? 下面的系統(tǒng)里面有說U盤的,看完再說!
?
四、刪除病毒的自動運(yùn)行項(xiàng)
? 開始—>運(yùn)行—>msconfig—>啟動—>,刪除類似sacksa.exe之類的不認(rèn)識的項(xiàng),保留項(xiàng)為[殺毒程序、ctfmon、攝像頭、
? 防火墻]
??
? 或者打開注冊表運(yùn)行—>regedit
? HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
? 刪除類似C:\WINDOWS\system32\SVOHOST.exe 的項(xiàng)
?
五、刪除遺留文件
? C:\WINDOWS\ 跟 C:\WINDOWS\system32\ 目錄下刪除
SVOHOST.exe[注意系統(tǒng)有一個類似文件,圖標(biāo)怪異的那個類似excel的圖標(biāo)的是病毒]
session.exe、sacaka.exe、以及所有excel類似圖標(biāo)的文件,每個文件夾兩個,不要誤刪哦,自己注意
重啟電腦后,基本可以了。
無法顯示隱藏文件、系統(tǒng)變慢、CPU經(jīng)常100%、打開硬盤分區(qū)時提示用什么程序打開、硬盤分區(qū)右鍵有Auto字樣等等.....]!!!注意!!!
在以下整個過程中不要雙擊硬盤分區(qū),需要打開時用鼠標(biāo)右鍵—>打開
一、關(guān)閉病毒進(jìn)程
? Ctrl + Alt + Del 任務(wù)管理器,在應(yīng)用程序里面查找類似kill等你不認(rèn)識 [任務(wù)欄不顯示] 的任務(wù),右鍵—>轉(zhuǎn)到進(jìn)程,
? 找到類似 [SVOHOST.exe](但不是SVCHOST,相差一個字母)的進(jìn)程,右鍵—>結(jié)束進(jìn)程樹
?
二、顯示出被隱藏的系統(tǒng)文件
? 開始—>運(yùn)行—>regedit
? HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,
? ?
? 將CheckedValue鍵值修改為1
? 這里要注意,病毒會把本來有效的 [DWORD] 值CheckedValue刪除掉,新建了一個無效的字符串值 [REG_SZ] CheckedValue,
? 并且把鍵值改為0!我們將這個改為1是毫無作用的。(有部分病毒變種會直接把這個CheckedValue給刪掉,只需和下面一樣,
? ?
? 自己再重新建一個就可以了)
? 方法:刪除此CheckedValue鍵值,單擊右鍵新建—>Dword值—>命名為CheckedValue,然后修改它的鍵值為1,這樣就可以選
?
? 擇“顯示所有隱藏文件”和“顯示系統(tǒng)文件”。
? 在文件夾—>工具欄—>工具—>文件夾選項(xiàng),將 系統(tǒng)文件隱藏文件 和 文件后綴名 設(shè)置為顯示,
??
三、刪除病毒
? 在分區(qū)盤上單擊鼠標(biāo)右鍵—>打開,看到每個盤跟目錄下有 autorun.inf 和 tel.xls.exe 兩個文件,將其刪除。U盤同樣,
? 下面的系統(tǒng)里面有說U盤的,看完再說!
?
四、刪除病毒的自動運(yùn)行項(xiàng)
? 開始—>運(yùn)行—>msconfig—>啟動—>,刪除類似sacksa.exe之類的不認(rèn)識的項(xiàng),保留項(xiàng)為[殺毒程序、ctfmon、攝像頭、
? 防火墻]
??
? 或者打開注冊表運(yùn)行—>regedit
? HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
? 刪除類似C:\WINDOWS\system32\SVOHOST.exe 的項(xiàng)
?
五、刪除遺留文件
? C:\WINDOWS\ 跟 C:\WINDOWS\system32\ 目錄下刪除
SVOHOST.exe[注意系統(tǒng)有一個類似文件,圖標(biāo)怪異的那個類似excel的圖標(biāo)的是病毒]
session.exe、sacaka.exe、以及所有excel類似圖標(biāo)的文件,每個文件夾兩個,不要誤刪哦,自己注意
重啟電腦后,基本可以了。
轉(zhuǎn)載于:https://blog.51cto.com/shandong/163572
總結(jié)
以上是生活随笔為你收集整理的“tel.xls.exe病毒”解决方法的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: “网络暴力”是什么心理 网络暴力他人的心
- 下一篇: 网络暴力导致抑郁症的可能性!哪些网络暴力