|
该病毒的主要症状:除系统盘外,其它盘鼠标左键双击打不开,右键单击打开菜单会出现一个OPEN或AUTO的选项。每个盘都有两个这样的文件:autorun.inf 和 sxs.exe,当然可能有些人并不是sxs.exe,而是以其它命名的*.exe的文件。
NTDETECT.COM文件，导致系统无法启动。
传播途径：U盘、MP3、移动硬盘可见，此毒不除，电脑玩完。
需要专杀工具和免疫AUTO病毒请联系我们QQ:799055869
将下面代码复制到文本保存为。BAT格式的文件（如AUTO专杀.bat)
@ echo off
color 0a
mkdir c:\windows\system32\algssl.exe
mkdir c:\windows\system32\msfir80.exe
mkdir c:\windows\system32\msime80.exe
attrib +s +r +h c:\windows\system32\algssl.exe
attrib +s +r +h c:\windows\system32\msfir80.exe
attrib +s +r +h c:\windows\system32\msime80.exe
pause
echo ===================================================
echo 该病毒的主要症状:除系统盘外,其它盘鼠标左键双击打不开,右键单击打开菜单会出现一个OPEN或AUTO的选项。
echo 每个盘都有两个这样的文件:autorun.inf 和 sxs.exe,可能有些并不是sxs.exe,而是以其它命名的*.exe的文件。
echo 该病毒是rose病毒的变种, rose病毒症状：双击盘符无法打开，只能通过右键打开；
echo 几天之后删除系统NTDETECT.COM文件，导致系统无法启动。
echo 传播途径：U盘、MP3、移动硬盘可见，此毒不除，电脑玩完。
echo
echo ===================================================
@ echo off
color 0a
echo =======================sal.xls.exe病毒清除================
echo ===================请不要打开任何程序或文件 ================
echo =======================小黄编写=======================
pause
cls
echo ===================================================
echo 小黄提示你，正在结束病毒进程
echo
echo ===================================================
taskkill /f /im algssl.exe
taskkill /f /im msfir80.exe
taskkill /f /im msime80.exe
cls
echo ===================================================
echo 小黄提示你，正在删除病毒文件
echo ===================================================
rmdir /s /q c:\windows\system32\algssl.exe
rmdir /s /q c:\windows\system32\msfir80.exe
rmdir /s /q c:\windows\system32\msime80.exe
cls
echo ===================================================
echo 小黄提示你，正在删除硬盘右件菜单
echo ===================================================
rmdir /s /q c:\AUTOINF.EXE
rmdir /s /q c:\sal.xls.exe
rmdir /s /q d:\AUTOINF.EXE
rmdir /s /q d:\sal.xls.exe
rmdir /s /q e:\AUTOINF.EXE
rmdir /s /q e:\sal.xls.exe
rmdir /s /q f:\AUTOINF.EXE
rmdir /s /q f:\sal.xls.exe
rmdir /s /q g:\AUTOINF.EXE
rmdir /s /q g:\sal.xls.exe
deltree c:\AUTO.EXE
deltree d:\AUTO.EXE
deltree e:\AUTO.EXE
deltree f:\AUTO.EXE
deltree g:\AUTO.EXE
cls
echo ===================================================
echo 小黄提示你，正在修复硬盘右键
echo ===================================================
chkdsk c:\ /f
chkdsk d:\ /f
chkdsk e:\ /f
chkdsk f:\ /f
chkdsk g:\ /f
cls
color 0e
echo ===================================================
echo 小黄提示你,如果不能正常显示隐藏文件请安一下方法修复
echo 修改HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\
echo Advanced\Folder\Hidden\
echo 其下的两个键NOHIDDEN、SHOWALL的键值都改为1
echo 修复完毕请重起电脑
echo ===================================================
pause
|