手动删除病毒经历【usgop.exe】

不知道因为什么原因，中招了，每次开机都会弹出一个IE 错误窗口说，C:/Program Files/Common Files/System/Ole DB/msadotb.htm 文件中有脚本错误，是否继续运行！

先从这个文件下手，打开这个文件以后，发现这个文件中被嵌入了阿里妈妈的脚本广告，从js变量名中可以分析出来是阿里妈妈的广告，然后去网上搜，中了阿里妈妈病毒广告。。。无果
接着我自己修改了这个文件，把里面的病毒脚本去掉了，然后重启运行，结果还是会提示错误。继续查看这个文件，发现又被还原回去了，很郁闷。可以断定这个病毒或者恶意插件，会在系统启动时修改此文件
然后查看系统启动项，系统服务，进程列表，无果。。。。估计这个病毒改完这个文件之后就退出了，所以在任务管理器重看不到它
既然你要修改这个文件，那么OK，我把这个文件设置成系统，只读，隐藏，文件，看你怎么修改。在cmd下输入改变文件属性的命令：attrib +S +H +R msadotb.htm 。这个命令非常有用的，在对付一些打印机病毒时也会用到。
然后重启，结果开机之后，弹出一个对话框，告诉我此文件无法修改，哈哈哈，露出尾巴来了，这个对话框的标题是fmr_SearchTool，然后google一下这个标题，仍然无果。。。。
打开任务管理器，发现了一个usgop.exe进行，哈哈哈，终于找到你了，搜索C盘，发现这个文件在C:/Program Files下，然后准备删除这个文件，你应该能想到了，怎么可能让你轻易删除呢？
不让删，当然有对付你的办法，先打开一个cmd，然后再任务管理器中把explorer.exe终结掉。然后再cmd下用del命令再次删除这个文件，OK了。
我忘了这个文件在什么文件夹下了，这个文件夹也需要整体删除，里面还有一个其它病毒文件
重启开机，一切正常了

手动删除病毒经历【usgop.exe】相关推荐

我的一次手动删除病毒
运行bat批处理时提示d:/myplayer.com不是内部或外部命令,也不是可运行的程序或批处理文件. 搜索包含myplayer.com的文件, c盘中找到mwinsys.ini [hitpop] ...
sxs.exe病毒手动删除方法
在以下整个过程中不得双击分区盘,需要打开时用鼠标右键--打开一.关闭病毒进程 Ctrl + Alt + Del 任务管理器,在进程中查找 sxs 或 SVOHOST(不是SVCHOST,相差一个字母 ...
病毒---手动删除Trojan.Miner.gbq病毒
一.病毒信息病毒名称:Trojan.Miner.gbq. 病毒类型:挖矿程序,后门,蠕虫. 中毒后表现,电脑会运行大量的exe,名字都很奇怪,都是字母组合,程序的大小都是55KB,会自我复制,无法删 ...
如何手动删除并重新安装 .NET Framework 2.0
如何手动删除并重新安装 .NET Framework 2.0 本文可能包含一个指向 Windows 安装程序清理实用程序 (MSICUU2.exe) 的链接.如果被定向到本文使用 Windows 安装 ...
手动清除后门程序Iexplores.exe
今天下午,一个偶然的机会发现自己的计算机感染了后门程序病毒,江民杀毒好几次都不能清除干净,就是在安全模式下杀毒也是无能为力.每次都能查杀出几个病毒,主要分布在c:\windows\system\目录( ...
解决Windows 7删除执行过的 EXE、Bat文件有延迟的问题
解决了困扰已久的问题,真是大快人心啊! Win7删除exe文件刷新重现及删除慢问题解决方法 - DragonCheng的专栏 - 博客频道 - CSDN.NET Win7删除exe文件刷新重现及删除慢 ...
Adobe系列软件彻底清理方法（手动删除）
最近安装DW遇见不少问题,百度找到一篇关于手动删除Adobe全家桶博客记录一下这里我把win系统的Adobe软件彻底卸载方法梳理一遍,主要是系统盘(C盘)里面的注册信息 .软件使用残留信息.激活信 ...
正在从你的计算机中删除office,手动删除Office 2013或Office 365即点即用安装的步骤...
如果您无法使用Fix it或控制面板删除Offiice 2013或Office 365,也可以尝试手动从PC删除Microsoft Office. 要确定Office 2013的安装版本,请执行以下步 ...
如何手动删除windows服务
做一个安装程序,会安装一个windows服务,可是开始卸载没做好,没办法自动删除服务,于是查找一些手动卸载服务的方法. 一. 用sc.exe这个Windows命令开始--运行 ...

手动删除病毒经历【usgop.exe】

手动删除病毒经历【usgop.exe】相关推荐

最新文章

热门文章