fun.xls.exe是 tel.xls.exe 的变种
症状:
1.鼠标右键点盘符出现Auto字样
2.无法显示隐藏文件
杀毒方法:(切记:在操作过程中使用“右键->打开”,不可双击。)
1.结束注册表中的fun.xls.exe的进程(建议选中fun.xls.exe->右键->转到进程,查找到“algsrvs.exe” 单击它,再选择“结束进程”)
2.删除文件:
C:\WINDOWS\system32\algsrvs.exe
C:\WINDOWS\system32\msfun80.exe
C:\WINDOWS\system32\msime82.exe
C:\WINDOWS\ufdata2000.log
3.删除注册表中的所有包含:fun.xls.exe的键值。用搜索!!(最好是连ms**.exe文件及它们的key值一起搜索删除)
4.修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
删除原来的[CheckedValue] 项,并新建同名dword项。改键值为1。
5. 工具->文件夹选项->查看,选中“显示所有文件和文件”夹并取消选中“隐藏受保护的操作系统文件”
6. 删除每个盘符下的隐藏文件:
AUTORUN.INF
fun.xls.exe
7.重起电脑!
U盘内的病毒清除方法:
安装杀毒软件并更新到最新病毒库,该病毒可被卡巴斯基6查杀(其它未知)
插上U盘后不要双击打开,右单击打开,然后在U盘里新建winrar压缩文件,打开新建winrar文件--查看,这是可以看到fun.xls.exe和autorun.inf文件,删除即可,哪2个文件被显示出来的时候杀毒软件会同时发现病毒并杀毒的