info.exe清除方法

发表于 更新于 分类于

病毒表现：局域网上某台电脑运行奇慢，CPU占用几乎100% 

在每个根目录下面生成   autorun.ini [autorun] open=.\recycled\info.exe shell\1=浏览 shell\1\Command=.\recycled\info.exe shellexecute=.\recycled\info.exe   传播方式：几乎所有存储介质。

解决方法：

1、杀毒前关闭系统还原。清除IE的临时文件，关闭所有应用程序。

2、用强制删除工具 PowerRMV   删除以下文件： 

C:\WINDOWS\system32\msqgsqajy.exe C:\WINDOWS\SYSTEM32\odbcasvc.EXE D:\Autorun.inf D:\recycled\info.exe E:\Autorun.inf E:\recycled\info.exe F:\Autorun.inf F:\recycled\info.exe G:\Autorun.inf G:\recycled\info.exe 重启计算机 然后再进入安全模式执行如下的操作 

3、用工具 SREng 删除如下项 

启动项目 –>注册表 将如下项删除 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]      <C:\WINNT\system32\msqgsqajy.exe>   [N/A]

启动项目 –>服务–>Win32服务应用程序   将如下项删除 [ODBC Administration Service / odbcasvc][Running/Auto Start]    <C:\WINNT\SYSTEM32\odbcasvc.EXE>