办公中国打印机论坛

 
 立即注册

QQ登录

只需一步,快速开始

办公中国打印机维修论坛vip会员
打印机复印机维修视频教程
搜索
 开通本论坛VIP会员,
享受更多贵宾权限。
点击查看!
点这里自动积分充值,
客服QQ:454037456
客服微信号:oachn123
北京客服电话:
186 1000 1535(微信同号)
开通VIP会员,免费赠送
办公设备维修培训视频教程
(赠送全套60集培训课程)
[公告]下载前必看!
详细下载说明图解
请按照说明下载资料
查看: 7431|回复: 9

[求助] 电脑里的文件全部变成了exe

[复制链接]

28

主题

49

回帖

6519

积分

高级工程师

Rank: 4

积分
6519
注册时间
2018-1-20
居住地
贵州 贵阳市

VIP会员

发表于 2020-7-30 22:08:53 | 显示全部楼层 |阅读模式
办公中国打印机论坛VIP会员

马上注册,结交更多好友,享用更多功能。

您需要 登录 才可以查看,没有账号?立即注册

x
电脑里的文件全部变成了exe

193

主题

290

回帖

4476

积分

中级工程师

Rank: 3Rank: 3

积分
4476
注册时间
2010-5-31
居住地
广东 广州

资源贡献勋章热心宣传勋章

发表于 2020-7-30 23:25:08 | 显示全部楼层
中毒的症状:

  1、各个磁盘内的文件夹全部被变为exe文件,其实这个exe文件并不是真正的文件夹,它只是把自己伪装成文件夹的样子,如果我们没有在显示里显示扩展名,你不会知道它是exe文件,而真正的文件夹只是被隐藏了。

  2、打开任务管理器我们会发现在进程里多了两个进程,一个是kiss.exe,一个是kissme.exe这两个进程无法被终止,如果可以终止,这个病毒基本上可以手动删除,但现在好像已经不能这样解决了。

  3、生成的伪装文件夹无法删除,所谓的无法删除是指你把伪装的文件夹删除了,只要刷新或等几秒钟又会恢复,这里因为它的进程一直在运行,所以删除只是徒劳的。

  解决方法:

  第三方软件杀毒

  进入安全模式杀毒,可以下载360安全卫士进行全盘扫描,清除顽固木马病毒,这些都是消毒引起的,安装360开启除ARP防火墙(可根据个人再开启)其余的实时保护,就不用担心了。

  手动清除方法

  1、结束病毒进程。打开超级巡警,选择进程管理功能,终止进程XP-290F2C69.EXE(后8位随机),winvcreg.exe,2080.exe(随机名)。

  2、删除病毒在System32生成的以下文件:com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE(随机名)。

  3、删除病毒的启动项,删除以下启动项:“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE(后8位随机);“C:\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“ .lnk”。

  4、点击“开始”—“运行”—输入“cmd” ,进入命令提示符,然后进入你U盘所在的根目录,具体操作如下,比如你的U盘盘符位G,那么依次运行如下命令(第一行的“G:”为你的U盘盘符):

  cd /d G:

  for /f "delims=" %a in ('dir /b /ad') do (del /a /f /q "%a.exe")

  for /f "delims=" %a in ('dir /b /adh') do (attrib -s -h -r "%a")

  上述就是win7系统电脑文件夹全部变成exe文件的解决方法,虽然这是一个小毒,但是也不容忽视,我们需要及时清理病毒让电脑运行更加流畅。

0

主题

272

回帖

1995

积分

初级工程师

Rank: 2

积分
1995
注册时间
2020-5-16
居住地
福建 龙岩

雄鹰勋章热心会员勋章

发表于 2020-7-31 08:31:33 | 显示全部楼层
办公中国打印机论坛VIP会员
中毒了 杀毒   

4

主题

316

回帖

364

积分

初级工程师

Rank: 2

积分
364
注册时间
2019-12-20
居住地
江西
发表于 2020-7-31 08:43:53 | 显示全部楼层
中毒了   用火绒可以修复

2

主题

1306

回帖

1万

积分

高级工程师

Rank: 4

积分
11039
注册时间
2017-9-18

雄鹰勋章宣传之星海洋勋章热心宣传勋章

发表于 2020-7-31 10:52:49 | 显示全部楼层
办公中国打印机论坛VIP会员
中木马了,赶紧查毒杀毒。

0

主题

357

回帖

3239

积分

中级工程师

Rank: 3Rank: 3

积分
3239
注册时间
2018-7-9
居住地
陕西 西安市

雄鹰勋章热心会员勋章优秀会员勋章

发表于 2020-7-31 15:40:16 | 显示全部楼层
进入安全模式杀毒,可以下载360安全卫士进行全盘扫描,清除顽固木马病毒,这些都是消毒引起的,安装360开启除ARP防火墙(可根据个人再开启)其余的实时保护,就不用担心了。

3

主题

124

回帖

478

积分

初级工程师

Rank: 2

积分
478
注册时间
2007-10-28

热心会员勋章

发表于 2020-8-1 19:12:37 | 显示全部楼层
办公中国打印机论坛VIP会员
这个就是中毒了 ,用杀毒软件全盘杀一遍,然后再手动搜索.exe文件 ,选择那些一样大小的 只有几十k的文件手动删除一下 ,把隐藏的真正的文件显示一下就可以了 ,还要杀一下优盘移动硬盘,否则很快就又中毒了,会反复很烦人

0

主题

19

回帖

11

积分

新手上路

Rank: 1

积分
11
注册时间
2021-9-9
居住地
河北

热心会员勋章

发表于 2021-9-9 13:41:56 | 显示全部楼层
电脑中毒现象。用杀毒软件查杀一下

1

主题

15

回帖

153

积分

初级工程师

Rank: 2

积分
153
注册时间
2022-1-14
居住地
湖南 娄底
发表于 2022-1-14 21:11:07 | 显示全部楼层
办公中国打印机论坛VIP会员
杀毒

0

主题

69

回帖

688

积分

初级工程师

Rank: 2

积分
688
注册时间
2022-1-19
居住地
甘肃 兰州
发表于 2022-1-20 11:31:08 | 显示全部楼层
文件隐藏啦!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|开通vip会员|关于我们|手机版|Archiver|打印机维修论坛 (京ICP备05009053号;北京市公安局备案:京公网安备110108002830号 )

GMT+8, 2024-4-25 20:53

Powered by Discuz!

办公中国打印机论坛
快速回复 返回顶部 返回列表