显示所有文件和受系统保护的文件。清除IE临时文件 (不能显示所有文件的的 点击下载 导入修复注册表)
使用unlocker 工具做为删除工具
点击下载该工具
使用方法
1、安装unlocker
2、找到你要删除的文件,点右键,在右键菜单中选择unlocker选项。然后会弹出一个unlocker程序的界面。
3、如果你要删除的文件被进程调用,那么在界面中会看到调用的进程,选中这些进程,然后点unlocker键(在右下方的键中,好象是这个名字)。点击后,你会看到进程被杀掉了(即窗口中进程框中没有进程了)。
4、然后点击左下方的下拉选择框,选中delete选项,再点击unlocker键,文件就会被删除。
-------------------------------------------------------------
清除方法。
1.右键点击文件unlocker强行删除,c:\windows\system32\*****.exe,******.exe两个文件(最近该病毒会生成多个EXE文件,请大家注意查找,可以看最后的补允自行分析)
注:这两个随机名的病毒,在进程中很明显可以看出是非正常进程,如果看不出来可以在启动项中找到这两个的文件名。
在确认进程中无这两个进程后进行第2步。
2.右键点击文件unlocker强行删除 各盘的auto*.inf文件和*****.exe(在各盘的根目录都有)
注:******.exe此文件名可以打开AUTO*.inf查看自动运行的为那个程序进行删除
3.用优化大师清理注册表。(此步骤可用下面9楼苏版主提供的修复IFEO劫持代替, 解决exe打不开或者找不到问题_FOR WINDOWS XP.rar )
4.用360去消所有启动项只保留杀软和输入法。
5.用最新卡巴杀毒。此病毒可能会感染C,D盘所有EXE文件。有些病毒会提示重启后清除,重启后可以清除。
以上操作在正常模式下进行
补充:
由于该病毒也将启动项。注册表,360,系统进程等功能全面屏闭。所以无法查看病毒文件名。可用此工具扫描报告。自行分析,开头为04数字的就为启动项,要清除未知的,看有没可疑启动项。即为第1步时所要删除的******.exe
点击下载工具


