⑴kb文件夹快捷方式病毒专杀工具包含下面部分。
⑵自动化清除脚本
⑶NTFS系统盘专用清理工具清理工具和FAT系统盘专用清理工具
⑷恢复文件夹属性工具
⑸首先使用“自动化清除脚本程序”清除系统内此病毒。
⑹如果“自动化清除脚本程序”清除无效。
⑺请使用相应系统盘磁盘格式的“清理工具”清理系统,并重启电脑即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。
⑻全部内附说明图。
⑼请使用前,一定要准确知道自己的系统盘是什么格式的,正确选择相应磁盘格式的清理工具清理。
⑽kb文件夹快捷方式病毒专杀清理工具执行的程序行为如下:
⑾点击“开始处理”后,程序将执行:
⑿结束系统内如下进程:
⒀%SystemRoot%systemsvchost.exe
⒁%SystemRoot%SYSTEMwscript.exe
⒂(注意是%SystemRoot%systemsvchost.exe进程,不是%SystemRoot%systemsvchost.exe进程
⒃接下来删除以下文件:
⒄删除%SystemRoot%systemsvchost.exe
⒅删除C:盘至Z:盘的根目录下的Autorun.inf文件
⒆删除C:盘至Z:盘的根目录下的*.vbs文件
⒇删除C:盘至Z:盘的根目录下的*.lnk文件
⒈(注意,本程序为了清除磁盘根目录下那些被恶搞出来大量的文件夹快捷方式,只能采取删除所有盘根目录下的*.lnk快捷方式的办法了。如果你有其他文件的快捷方式在磁盘根目录下,将会一并删除,但是本程序的“备份文件夹Backup”内有备份的被删除的东西,自己找找恢复即可。
⒉扫描系统盘所有*.exe文件执行数据流清除,此时清除的是附加在系统文件上的数据流。
⒊fat位的系统盘内的专用清理工具不扫描数据流,只能无奈的选择搜索全机指定大小的*.vbs文件删除,这个可能导致误删除正常的vbs文件,可以自己查看扫描结束后的日志。
⒋删除注册表内被病毒恶搞的项目,此项目能支持被恶搞的系统在双击“我的电脑”时继续启动附加入桌面程序的那数据流病毒。
⒌恢复注册表内load项目的默认空值。
⒍修复相关文件关联,不能完美修复,但是将就够了,想完美修复的,找些其他工具试吧,一并修复如下项目:
⒎修复系统文件夹选项那显示隐藏文件,显示系统文件的功能,以及显示文件扩展名 。
⒏修复IE主页(这并不是主页被修改,而是这可以同步修复打开IE也启动数据流病毒的问题
⒐禁用系统自动播放
⒑最后附件内的恢复文件夹属性工具,用来恢复各盘内根目录下被隐藏的大量文件夹,看说明图以及说明文件自己正确操作。
⒒注意,本程序修复文件关联那一步不能修复全部被改的文件关联