彻底清除mplay.com与mplay.exe病毒
中毒后的症状:
  在D盘下会发现一个隐藏的mplay.pif 且双击D盘不能打开

查杀流程:
1:结束进程AlxRes061209.exe 
2:删除以下文件

病毒会释放以下文件
c:/             释放myDelm.bat
C:/WINDOWS/         释放winsys.ini
C:/WINDOWS/system32/   释放
AlxRes061209.exe 
scrsys061209.scr
scrsys16_061209.dll 
scrsys16_061209.scr 
winsys12_061209.scr 
winsys12_061209.dll

当mplay.pif再次运行还会在 C:/WINDOWS/system32 释放 
winsys32_061209.dll
scrsys16_061209.scr 
scrsys16_061209.dll

3:修改注册表HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon/Userinit 为userinit.exe,
在注册表中搜索mplay.pif,将搜索到的结果删除。

4.清空HKLM/SOFTWARE/Microsoft/Command Processor/AutoRun
mplay.com感染后,执行任何DOS命令均先执行mplay.com。
如果删除了mplay.com,会导致找不到mplay.com,任何DOS外部命令均无法执行。
mplay.com is not recognized as an internal or external command
这一步要修改的就是注册表,删除SOFTWARE/Microsoft/Command Processor/AutoRun即可。

切记!没有完全删除前不要双击D盘,不然会再次生成病毒文件.

清除 mplay.com病毒同上,只不过要改一下名字。

彻底清除mplay.com与mplay.exe病毒相关推荐

  1. CSDN贴子: rundl132.exe和logo1_.exe病毒如何清除

    主 题:   rundl132.exe和logo1_.exe病毒如何清除(急,谢谢!顶者有分) 作 者:   ronaldo1983 (打光棍的和尚)        Blog 等 级:   信 誉 值 ...

  2. ccc.exe文件及ccc.exe病毒清除方法

    ccc.exe是什么?ccc.exe是什么进程?ccc.exe与mom.exe有什么关系?ccc.exe怎么删除?进程ccc.exe怎么禁止?请看本文详解. ccc.exe文件进程分析 进程文件: c ...

  3. ntsd.exe病毒专杀--手工清除

    今天总感觉电脑中毒了,因为任务管理器打不开了,还提示ntsd.exe应用程序错误,郁闷,赶紧下杀毒软件杀,杀--,我首先想到了卡巴,结果没用了,我又下了360安全卫士,还是没用,汗---杀毒软件都打不 ...

  4. 手动清除explorer.exe病毒

    大家都知道explorer.exe用于管理Windows图形壳,包括开始菜单.任务栏.桌面和文件管理,删除该程序会导致Windows图形界面无法适用.但是它也可能成为电脑病毒.那么如何辨别?又如何删除 ...

  5. Svchost.exe病毒

    Svchost.exe是病毒的两种情况 1.利用假冒Svchost.exe名称的病毒程序 这种方式运行的病毒并没有直接利用真正的Svchost.exe进程,而是启动了另外一个名称同样是Svchost. ...

  6. [MySQL]经常无故崩溃amd.dll , boot1.exe病毒

    近段时间有大量客户反馈,mysql经常无故崩溃 或者是在C盘根目录出现 amd.dll , boot1.exe文件 此病毒为mysql数据库的漏洞所导致,目前所有版本均有此问题 目前已经有大量的客户出 ...

  7. OSO.EXE病毒专杀工具

    oso.exe是一个典型的U盘病毒,典型特征就是在硬盘的每个盘下面生成autorun.inf和oso.exe文件,并在硬盘右键出现AUTO,并在系统盘下生成可执行文件 c:/windows/syste ...

  8. autorun.inf sxs.exe病毒手动解决方法

    autorun.inf sxs.exe病毒手动解决方法 一.确认中已中此病毒: 依次执行 开始--运行--输入"cmd"--输入"X:"(X为盘符可以是D盘,可 ...

  9. 文件夹同名EXE病毒

    同名文件夹EXE病毒------木马名称:Worm.Win32.AutoRun.soq 当你把你的U盘插入到一台电脑后,突然发现原来的文件夹变成了它的EXE同名文件夹,相信很多人见到过这种情况,我已经 ...

  10. rundl132.exe,logo1_.exe 病毒专杀工具

    重要提示:本人测试无效(测试时间:20061115) 最后做法:系统重新安装.再用瑞星杀毒工具 rundl132.exe,logo1_.exe 病毒专杀工具 中毒了,中毒了!rundll.exe ru ...

最新文章

  1. keras简单介绍与使用
  2. mysql和redis的区别
  3. Apache防DDOS模块mod_evasive的安装配置和使用
  4. 由浅入深之Jq选择器(2)
  5. vue响应的res.data和res.data.data
  6. 『ACM C++』 PTA 天梯赛练习集L1 | 016-017
  7. 前端性能分析工具利器
  8. 互联网公司面试经历(转载)
  9. mysql查询选课最少成绩最高_MySQL 练习
  10. python考试名词解释_python公开课|python专有名词居然有这么多,python专有名词解释已做好...
  11. configure: error: ZLib not installed
  12. 从h264码流中获取图像的宽高---版本1 (移植于ffmpeg)
  13. Java面向对象练习题继承之物种
  14. 什么是可哈希的(hashable)
  15. python连数据库课程设计报告_sql数据库课程设计报告书
  16. sumif 根据条件求和
  17. 图像压缩编码和解码原理——阐述了DCT变换的实质
  18. 用Python画一个精确的中国地图(数据+代码10行)
  19. 基于C语言设计的一个医院叫号系统
  20. 深度学习机器人交易_使用深度学习创建股票交易机器人

热门文章

  1. 前后端利用accessToken与refreshToken无感刷新
  2. MySql关系型数据库——node
  3. Astronauts UVA - 1391(2-sat)
  4. python扫描局域网ip_Python实现扫描局域网活动ip
  5. 小米手机Android怎么截屏,小米手机怎么截屏 5种截屏方法分享
  6. SonarQube检测出的bug、漏洞以及异味的修复整理
  7. 深入理解地球的经度和纬度换算
  8. Criss-Cross Attention for Semantic Segmentation论文及代码分析
  9. 小布老师_Oracle11g SQL基础入门
  10. Java学习-Thread