清除exe病毒

发布日期:2023-01-01
清除exe病毒

电工优优今天要和大家分享的电脑维修相关信息,接下来我将从清除exe病毒这个方面来介绍。

exe病毒是一种文件夹exe病毒,主要是以进程的方式运行,主要表现为文件夹变成exe,比较容易发现而且危害程度相对较小,但是我们找到了exe病毒,应该怎么彻底清除exe病毒呢?

下面电脑重装小编一步一步来教大家彻底清除exe病毒吧!

1.首先按下”WIN+R”键打开运行输入框,然后输入gpedit.msc并打开组策略编辑器

2.在组策略编辑器里面依次找到:计算机配置—管理模板—系统—系统还原,然后找到并双击打开“关闭系统还原”

3.在关闭系统还原界面里勾选“已启用”,然后点击确定

4.接下来依次找到计算机配置—管理模板—Windows组件—WindowsInstaller,在右侧列表中找到“关闭创建系统还原检查点”双击打开

5.在“关闭创建系统还原检查点”找到并勾选“已启用”,然后点击确定。

6.按下“WIN+R”快捷键,然后输入CMD按下回车。

7.在CMD面板里输入cacls“c:\SystemVolumeInformation”/geveryone:f然后按下回车键即可删除后缀EXE的病毒文件。

清除exe病毒的教程就结束了,是不是很简单呢?文件夹exe病毒虽然没有什么危害,但是会导致文件夹变成exe而出现文件夹无法打开的情况,所以希望大家学习之后遇到可以自己解决这个问题。其他推荐;台式机重装系统.

清除exe病毒相关内容

exe病毒是一种文件夹exe病

U盘中了mydocument.exe病毒,病毒现象是整个U盘文件消失,只剩下一个名为“Mydocument”的文件夹。

鼠标右键桌面最下方的任务栏,选择“启动任务管理器”。

选择“进程”,按“映像名称”排列,右键选择名为“WINLOGON.exe”(注意是大写)的进程,选择“打开文件位置”。注:刚中毒的电脑,需在重启后,才可发现此大写进程。

右键选择“WINLOGON.exe”,选择“结束进程”。注:此进程为病毒伪装,请勿选择小写同名进程。

选择“结束进程”。

在目录“c:/Program Files/Internet Explorer”下,右键删除名为“WINLOGON”文件夹。此时,电脑内部的病毒已经清除。

设置:显示所有隐藏文件、系统文件。在U盘中,把残留的病毒文件删除掉。

手动清除CSRSS

重新启动后机按 F8 键进入选择启动模式;

二、98系统进入Dos,2000、xp系统选带命令行提示的安全模式;

三、进入c:\windows(系统安装的分区不同可能略有不同,如d:\windows)输入del csrss.exe.

四、重新启动电脑,运行regedit,查找csrss.exe.删除路径为c:\windows\csrss.exe的键值。注意,不要删除%systemroot/system32/%下的csrss.exe.因为这个是系统必须的。(也可用魔法兔子之类的软件去掉自动运行项的csrss.exe,共有三个)。

Windows系统中,我们难免会遇到用常规方法无法删除文件的情况。尤其是使用Windows XP系统的用户,遭遇此类问题的频率更高。为了解除用户的困惑,我们将尝试通过各种非常规的手段有效地删除那些顽固文件。

删除顽固文件的常规方法

重新启动Windows操作系统后,再按常规方式删除文件。

2.在DOS(或命令提示符)界面中用Del、Deltree之类的命令删除。

3.利用非Windows资源管理器的第三方工具删除,例如具有浏览文件夹功能的Total Commander、ACDSee、FlashFXP、Nero等软件。

4.如果你安装了两个以上的操作系统,那么就可以在当前系统中删除其它操作系统的文件。

5.在启动时按F8键选择进入安全模式执行删除操作。

下面,我们将针对具体问题做具体分析,为大家介绍因各种原因不能删除文件时应采取的非常规方法。

二、删除“其它程序正在使用”的文件

问题表现:

Windows XP系统中,准备删除一个大容量的AVI格式文件,但系统却总是提示无法执行删除操作,有别的程序在使用,即使刚开机进入Windows系统时也是如此。

问题解决:

方法1:打开记事本,点击菜单栏“文件”→“另存为”,命名文件和你想删除的那个文件名一致(包括扩展名),而后进行替换,会发现容量变为0 KB了。此时,执行删除命令即可。

方法2:在那个AVI文件同目录中新建一个文件夹,然后重新启动。现在,不要选那个AVI文件,先选择适才新建的文件夹,然后再同时按Ctrl键+那个AVI文件,执行删除操作。

方法3:把AVI文件的扩展名改为其它任意无效的文件类型,再执行删除操作。

方法4:有一个一劳永逸的方法就是禁用Windows XP的媒体预览功能,点击“开始”→“运行”,输入:“CMD”后回车。然后在“命令提示符”窗口下输入:regsvr32 /u shmedia.dll

回车确认操作后将卸载视频文件的预览功能。以后在需要恢复视频文件预览功能时,在“命令提示符”中输入:regsvr32 shmedia.dll命令即可。

方法5:启动曾播放过那个AVI文件的媒体播放器,打开另一个文件。此后,再尝试删除即可。

方法6:可用WinRAR程序删除,用鼠标右键单击那个AVI文件,在弹出菜单中选择“添加到压缩文件”,而后在弹出窗口的“常规”标签页中选择“压缩后删除源文件”复选框。确认操作后,执行压缩操作。最后再删除该压缩文件。

方法7:调出“Windows任务管理器”,在其中选择结束Explorer进程,但此时不要关闭该窗口。这时候,会出现像死机一样的状况。我们切换到“应用程序”标签页,点击“新任务”按钮,输入Explorer.exe 并确认操作。此后,桌面又恢复正常了,再执行删除操作即可。

三、巧妙删除“非空文件夹”或“坏文件”

问题表现:

在Windows XP系统下(NTFS分区格式),无论是在资源管理器还是用第三方工具都删除不了指定文件,例如用Total Commander删除,先提示文件夹非空,确认后没任何反应。即使用DOS盘启动,加载ntfs for dos pro可读写版本,也删除不了,提示说是“坏的文件名”,但是可以看到该文件夹。

问题解决:

这种情况下的文件无法删除很有可能是由于在NTFS格式下长文件名造成的。我们可以使用8.3格式缩小长度或更改路径中部分目录名以减少路径的长度。例如可以暂时把路径中某些目录改名字,或在命令行模式下使用8.3格式。例如,“Linux Faq”的目录变成8.3就是“LINUXF~1”了,通过“Linuxf~1”就能进入目录了,此后就可以使用Del命令删除指定文件了。如果需要删除目录,则使用Rd命令。

四、巧妙删除“指定程序或文件正在使用”的文件

问题表现:

在执行删除文件操作时,系统在弹出对话框中提示指定程序或文件正在使用,无法删除之类的警告信息。

问题解决:

方法1:对于此类情况,我们可通过结束预删除文件的相关进程来解决问题。那么,如何能获知指定文件与哪些进程相关联呢?可以使用WhoLockMe这款小工具一探究竟。我们运行“Install.exe”先安装该程序。

下面,进入预删除文件所在目录,用鼠标右键单击该文件,在弹出菜单中选择“Who Lock Me?”。

这时会弹出“Lockers”窗口,在其中我们可以获知当前所有调用该文件的进程。

选定其中的进程名称后,点击“Kill Process”按钮,弹出“Kill-Confirmation”对话框,在此点击“是”按钮确认结束进程操作即可。结束所有相应进程后,就可以通过正常途径删除指定文件了。

小提示:其实这种方法尤其适用于删除木马服务器,这种极有威胁性的小东东只有封杀了与其相关的所有进程后才能删除。

方法2:如果指定程序或文件所调用的DLL动态链接库文件还在内存中未释放,删除时也会提示文件正在使用。这种情况下,我们在DOS环境中删除系统的页面文件即可,Windows 9X系统中是“WIN386.SWP”文件(位于系统盘的Windows目录中),Windows 2000/XP系统中是“pagefile.sys”文件(位于系统盘根目录下)。

方法3:如果系统中常驻病毒防火墙,而它在扫描查毒时正在检查你准备删除的文件,那么系统也会提示文件正在使用。此时,我们只需要暂停实时监控操作即可。

五、巧妙删除其它类别的怪文件

用户权限问题导致无法删除文件

如果当前的Windows用户登录身份不具有删除指定文件/文件夹的权限(针对Windows NT/2000/XP/2003操作系统),只要重新以管理员身份登录即可。

2.非法字符导致文件或文件夹无法删除

如果是由于非法字符导致文件或文件夹无法删除,可以在“命令提示符”界面中进入要删除文件的目录,输入“dir>del.bat”,利用DOS的管道命令把当前目录的文件列表自动输入到批处理命令文件“del.bat”中,然后修改该批命令文件,仅保留文件或目录名,并在文件或者目录名称前增加“del ”或者“rd”,然后运行批处理命令即可删除。

3.无法删除系统中的任何文件

查看系统中是否安装了具有反删除功能的防护软件,如果是则将其删除即可。

好了,以上为大家详细介绍了删除顽固文件的几种绝招,相信会了这几招后,你便可以轻松消灭这些怪文件了。

以上就是"电工优优"为大家介绍的清除exe病毒的相关信息,想了解更多"电脑维修"相关知识,请收藏电工无忧吧。