Global.exe

Global.exe

清除Global.exe2009-01-07 17:12清除Global.exe相关的病毒还有：Global.exe;Fonts.exe;KEYBOARD.EXE;tskmgr.exe;default.exe;MS-DOS.com;注：由于百度知道回答及百度空间文章的文字长度有限制，我将方法全文发到上。下面的方法，少了一半。有兴趣的朋友可以上去看一下。这个小BAT程序，是我自己写的，对我的朋友们都很有帮助，现在在这里贴出来，大家一起分享。你将下列代码复制到记事本中，然后另存为clear_Global.bat,然后再双击运行，就可以了!! 最好先把所有的U盘都先插上,不要开写保护，再运行，这样就可以更彻底地清除所有的病毒了!!然后再把U盘拔出，再插上就正常了!最好重启一下！注意：记得要改“taskkill /f /pid 3636”这一行的3636这个数字为你当前电脑中的svchost.exe的PID值(病毒svchost.exe的用户名不是SYSTEM或network service或LOCAL SERVICE)。查看PID值的方法： 右击桌面任务栏，打开任务管理器，点击“进程”标签；再点击菜单栏“查看”－选择列，在弹出的窗口中勾选“PID（进程标识符）”,各“用户名”，点确定。 在进程标签中，单击“映像名称”，将进程排序，找到svchost.exe,看到有一个svchost.exe的用户名不是SYSTEM或network service或LOCAL SERVICE，记下它的PID值，将“taskkill /f /pid 3636”这一行中的3636改为该PID值，保存，运行即可。 如果还没有成功，重复以上再试一下。clear_Global.bat ========================开始，不要复制================== @echo off title Made By Jayven Edward 2008-12-01:下面这一行要根据个人电脑上的svchost.exe的PID值而定。 :病毒svchost.exe的用户名不是SYSTEM或network service或LOCAL SERVICE :而是用户当前登录名，由此而定。 taskkill /f /pid 3636taskkill /f /im Global.exe /im system.exe taskkill /f /im Global.exe /im system.exepushd %systemroot% ::进入C:\WINDOWSdel /f /a /q system32\regedit.exe attrib -s -h -r pchealth\Global.exe attrib -s -h -r system32\drivers\drivers.cab.exe attrib -s -h -r Fonts\fonts.exe attrib -s -h -r Media\rndll32.pif attrib -s -h -r Fonts\tskmgr.exe attrib -s -h -r system\KEYBOARD.exe attrib -s -h -r pchealth\helpctr\binaries\HelpHost.compushd %systemroot%\system32\dllcache del /f /a /q Global.exe del /f /a /q Default.exe del /f /a /q svchost.exe del /f /a /q system.exe del /f /a /q autorun.infattrib -s -h -r /S /D * attrib -s -h -r Recycler.{645ff040-5081-101B-9f08-00aa002f954e} del /f /a /q Recycler.{645ff040-5081-101B-9f08-00aa002f954e}\Global.exe del /f /a /q Recycler.{645ff040-5081-101B-9f08-00aa002f954e}\svchost.exe del /f /a /q Recycler.{645ff040-5081-101B-9f08-00aa002f954e}\system.exe del /f /a /q Recycler.{645ff040-5081-101B-9f08-00aa002f954e}\*.* ren Recycler.{645ff040-5081-101B-9f08-00aa002f954e} recy rd recyFOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO ( cls if exist %%a ( dir %%a >nul 2>nul if "%errorlevel%"=="0" (del /f /a /q %%a\MS-DOS.com del /f /a /q %%a\autorun.inf) ) )popd popd ::注意，此句不能往前放 ::需要下面的reg.regregedit /s reg.reg regedit /s reg.regcls echo. echo 下面将修改所有盘根目录下的文件夹属性为正常显示...Y?N echo. echo 是，按任意键继续； 否，直接关闭！ pause>nulcd\FOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO ( cls if exist %%a ( dir %%a >nul 2>nul if "%errorlevel%"=="0" ( pushd %%aFOR /F "eol=; tokens=1,2* delims=, " %%i in ('dir /a /b') DO ( attrib -s -h -r "%%i %%j %%k" >nul 2>nul )popd ) ) )cls exit========================结束，不要复制==================Jayven Edward2009-01-07