copy.exe 病毒删除方法
新建记事本复制以下内容（线内）
－－－－－－－－－－－－－－－－－－－－－－－－－－－
@echo off
c:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r host.exe
del host.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
d:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r host.exe
del host.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
e:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r host.exe
del host.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
f:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r host.exe
del host.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
g:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r host.exe
del host.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
h:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r host.exe
del host.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
i:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r host.exe
del host.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
@echo 修复完成。按任意键继续……记得手动重启计算机!!
pause
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
另存，文件名为 s.bat 保存类型为 所有文件
双击打开 任意键继续 手动重新启动即可
以下是copy.exe升级版的病毒专杀
********** copy.bat *******************
taskkill /f /IM copy.exe
taskkill /f /IM svchost1.exe
taskkill /f /IM svchost2.exe
del /F/A:s c:\AUTORUN.INF
del /F/A:s c:\copy.exe
del /F/A:s c:\host.exe
del /F/A:s d:\AUTORUN.INF
del /F/A:s d:\copy.exe
del /F/A:s d:\host.exe
del /F/A:s e:\AUTORUN.INF
del /F/A:s e:\copy.exe
del /F/A:s e:\host.exe
del /F/A:s f:\AUTORUN.INF
del /F/A:s f:\copy.exe
del /F/A:s f:\host.exe
del /F/A:s g:\AUTORUN.INF
del /F/A:s g:\copy.exe
del /F/A:s g:\host.exe
del /F/A:s h:\AUTORUN.INF
del /F/A:s h:\copy.exe
del /F/A:s h:\host.exe
del /F/A:s i:\AUTORUN.INF
del /F/A:s i:\copy.exe
del /F/A:s i:\host.exe
del /F/A:s j:\AUTORUN.INF
del /F/A:s j:\copy.exe
del /F/A:s j:\host.exe
del /F/A:s k:\AUTORUN.INF
del /F/A:s k:\copy.exe
del /F/A:s k:\host.exe
del /F/A:s l:\AUTORUN.INF
del /F/A:s l:\copy.exe
del /F/A:s l:\host.exe
del /F/A:s m:\AUTORUN.INF
del /F/A:s m:\copy.exe
del /F/A:s m:\host.exe
del /F/A:s n:\AUTORUN.INF
del /F/A:s n:\copy.exe
del /F/A:s n:\host.exe
del /F/A:s o:\AUTORUN.INF
del /F/A:s o:\copy.exe
del /F/A:s o:\host.exe
del /F/A:s c:\system32\copy.exe
del /f/A:s c:\windows\copy.exe
del /f/A:s c:\windows\svshost.exe
del /F/A:s c:\system.sys
del /F/A:s c:\windows\system32\run.reg
del /F/A:s c:\windows\system32\temp1.exe
del /F/A:s c:\windows\system32\temp2.exe
del /F/A:s c:\windows\system32\systemdate.ini
del /F/A:s d:\systemdate.ini
del /F/A:s d:\systemfile.com
regedit copy.reg
************ copy.reg *****************
Windows Registry Editor Version 5.00
"dll"=-
******************************************** 关于copy.exe什么病毒的解决方案
麻辣 发表于 2006-6-2 2:58:36
今天偶只出去了一下午，被同学用了后，回来的时候计算机里全是病毒，xcopy.exe 还有 svshost.exe 什么的。。然后每个盘单击右键的时候出现“自动播放”，用正版的江民没有搞定。
通过查看进程，还有系统文件夹，发现c:/windows/system32 下面多了temp1.exe temp2.exe ，而且c:/windows/下面多了xcopy.exe，svshost.exe。后两个文件作为系统保护文件隐藏。每个磁盘根目录下面多了：autorun.ini copy.exe host.exe 也是作为系统保护文件隐藏了。删掉后又自动出现，而且autorun.ini文件有一行代码是open=copy.exe 就是让你双击磁盘的时候自动运行一下copy.exe。。。。
推荐手动清除办法：
1、开机按F8进入安全模式。打开我的电脑，工具，文件夹选项，查看：“隐藏保护的系统文件”勾去掉，再选中“显示所有文件和文件夹”。
2、打开任务管理器，中止“temp1.exe”,“temp2.exe”进程
3、删除c:/windows/下面的xcopy.exe，svshost.exe
4、删除c:/windows/system32 下面的temp1.exe temp2.exe
5、删除每个磁盘根目录下面的autorun.ini copy.exe host.exe 这三个文件
6、还原第一步的设置。
完成后，最好用优化大师清理一下无效的注册表。 试试下面的办法
在资源管理器里选择“工具－－文件夹选项－－查看”，勾选“显示所有文件和文件夹”并去掉“隐藏受保护的操作系统文件”前的勾。
1 如果各分区根目录下带autorun.inf一类的隐藏文件，将它删除，重新启动电脑
2 在文件类型中重新设置打开方式（以XP为例）
打开我的电脑 工具 文件夹选项 文件类型 找到“驱动器” 点下方的“高级” 点选“编辑文件类型”里的“新建” 操作里填写“open”（这个可随意填写） 用于执行操作的应用程序里填写explorer.exe 确定
随后返回到“编辑文件类型”窗口，选中open 设为默认值 确定 现在再打开分区看下，是不是已恢复正常？
试试下面的办法 （在安全模式下执行下面的方法）
在资源管理器里选择“工具－－文件夹选项－－查看”，勾选“显示所有文件和文件夹”并去掉“隐藏受保护的操作系统文件”前的勾。
1 如果各分区根目录下除autorun.inf外还有什么其它隐藏文件，有的话，记下名字然后将它删除（如果能删除的话）。右击这个Autorun.inf文件，选择用记事本打开，查看里面的内容，记下其中“open=”这个等于后面的那个文件名。然后将这个Autorun.inf也删除。重新启动电脑。
2.下载一个软件：冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件，下载解压缩后即可使用。
3.直接在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件。
4.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。
5.以记下的、Open后面的这些文件的文件名搜索整个注册表，删除搜索到的键值。
6.重启电脑。
如果这样操作以后，出现双击分区不能打开分区的情况，请按下面的操作即可。
打开我的电脑 工具 文件夹选项 文件类型 找到“驱动器” 点下方的“高级” 点选“编辑文件类型”里的“新建” 操作里填写“open”（这个可随意填写） 用于执行操作的应用程序里填写explorer.exe 确定
随后返回到“编辑文件类型”窗口，选中open 设为默认值 确定 现在再打开分区看下，是不是已恢复正常？
页:
[1]