echo    其它所有分区:\niu.exe                                          30,625
echo.
echo    autorun.inf和gvdetru.inf文件里的内容
echo.
echo      [AutoRun]
echo      open=pfcexkt.exe
echo      shell\open=打开(^&O)
echo      shell\open\Command=pfcexkt.exe

echo      shell\open\Default=1
echo      shell\explore=资源管理器(^&X)
echo      shell\explore\Command=pfcexkt.exe
echo.
echo  该病毒的后果:
echo  你的杀毒软件会无法打开,另外只要你的文件名中如果是"病毒","杀毒","瑞星"等和病毒.
echo  有关的字眼时,你这个文件打开之后会马上被关闭.网页中一搜索这些字眼也会马上关闭.
echo  可能还有其它的情况,我这里就不详细说明了.
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
set /p tmp=以上是该病毒的信息，如果要清除该病毒，请回车键开始杀毒...
rem 结束病毒进程
for %%d in (
tygxhqb.exe,hmbduoj.exe
pfcexkt.exe,meex.exe
) do (
  taskkill /im %%d /f 2>nul
)
rem 去除病毒源文件的 系统、隐藏、只读 属性,然后删除它们。
for %%d in (meex.exe) do if exist "C:\Program Files\%%d" (
  attrib -s -h -r "C:\Program Files\%%d"
  del "C:\Program Files\%%d" /q
)
for %%d in (tygxhqb.exe,gvdetru.inf) do (
  if exist "C:\Program Files\Common Files\Microsoft Shared\%%d" (
    attrib -s -h -r "C:\Program Files\Common Files\Microsoft Shared\%%d"
    del "C:\Program Files\Common Files\Microsoft Shared\%%d" /q
  )
)
for %%d in (hmbduoj.exe,gvdetru.inf) do (
  if exist "C:\Program Files\Common Files\System\%%d" (
    attrib -s -h -r "C:\Program Files\Common Files\System\%%d"
    del "C:\Program Files\Common Files\System\%%d" /q
  )
)
for %%f in (autorun.inf,pfcexkt.exe,niu.exe) do (
  for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\%%f (
    attrib -s -h -r %%d:\%%f
    del %%d:\%%f /q
  )
)
rem 添加进入安全模式的注册表项
reg add "HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\SYSTEM\ControlSet003\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f

本站资源均具有时效性 更多相关免费资源敬请关注我们