当我们的插入有病毒的U盘之后,病毒会自动把win32.exe、win33.exe以及很多.exe的病毒文件写入到系统中,但图标看上去是doc文档,也有的是冒充MP3文件(我暂时只看到冒充doc文档),任务管理器中会出现doc.exe进程。
清除该病毒的办法:
1、拔掉U盘。
2、删除任务管理器中的doc.exe进程。
3、在C盘查找文件doc.exe,doc1.exe,包括隐藏文件,找到后全部删除。
4.打开资源管理器,找到文件夹c:\Documents and settings\All Users\[开始]菜单\程序\启动,将其中的 Windows word 这个文件删掉。
5、通过regedit运行注册表,将开机运行项目中的doc.exe清除。在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中删除doc.exe
6、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下,将CheckedValue的值改为1,用来显示所有文件和文件夹。
7、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HiddenFileExt下,将 CheckedValue的值改为0,用来取消"隐藏已知文件的扩展名"。
8、将U盘中的exe文件删除。
你可以搜索 word病毒 或 doc病毒 查找更多相关的文章。
4.打开资源管理器,找到文件夹c:\Documents and settings\All Users\[开始]菜单\程序\启动,将其中的 Windows word 这个文件删掉。
5、通过regedit运行注册表,将开机运行项目中的doc.exe清除。在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中删除doc.exe
6、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下,将CheckedValue的值改为1,用来显示所有文件和文件夹。
7、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HiddenFileExt下,将 CheckedValue的值改为0,用来取消"隐藏已知文件的扩展名"。
8、将U盘中的exe文件删除。
你可以搜索 word病毒 或 doc病毒 查找更多相关的文章。