1.開啟記事本,複製以下內容進去,儲存為run.reg
Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
2.開啟記事本,複製以下內容進去,儲存為run.bat
@echo off
:清除註冊表
regedit /s g:\soft\run.reg
:結束已經啟動並執行進程
taskkill /f /im alga.exe /t >nul
taskkill /f /im winlog0n.exe /t >nul
taskkill /f /im iexp1ore.exe /t >nul
taskkill /f /im iexpl0re.exe /t >nul
taskkill /f /im system.exe /t >nul
taskkill /f /im spoclsv.exe /t >nul
taskkill /f /im systom.exe /t >nul
taskkill /f /im crasos.exe /t >nul
taskkill /f /im my.exe /t >nul
:刪除系統中的病毒檔案
del /f /q c:\windows\system32\drivers\spoclsv.exe >nul
del /f /q c:\windows\alga.exe >nul
del /f /q c:\windows\winlog0n.exe >nul
del /f /q c:\windows\iexpl0re.exe >nul
del /f /q c:\windows\iexp1ore.exe >nul
del /f /q c:\windows\system.exe >nul
del /f /q c:\windows\system32\alga.exe >nul
del /f /q c:\windows\system32\winlog0n.exe >nul
del /f /q c:\windows\system32\iexpl0re.exe >nul
del /f /q c:\windows\system32\iexp1ore.exe >nul
del /f /q c:\windows\system32\system.exe >nul
del /f /q c:\windows\systom.exe >nul
del /f /q c:\windows\crasos.exe >nul
del /f /q c:\windows\my.exe >nul
:建立跟病毒名稱一樣的空檔案夾
md c:\windows\system32\drivers\spoclsv.exe >nul
md c:\windows\system.exe >nul
md c:\windows\iexp1ore.exe >nul
md c:\windows\iexpl0re.exe >nul
md c:\windows\alga.exe >nul
md c:\windows\winlog0n.exe >nul
md c:\windows\system32\system.exe >nul
md c:\windows\system32\iexp1ore.exe >nul
md c:\windows\system32\iexpl0re.exe >nul
md c:\windows\system32\alga.exe >nul
md c:\windows\system32\winlog0n.exe >nul
md c:\windows\systom.exe >nul
md c:\windows\crasos.exe >nul
md c:\windows\my.exe >nul
:給空檔案夾給予所有使用者拒絕存取權限
cacls c:\windows\system32\drivers\spoclsv.exe /e /c /d everyone >nul
cacls c:\windows\iexpl0re.exe /e /c /d everyone >nul
cacls c:\windows\system.exe /e /c /d everyone >nul
cacls c:\windows\alga.exe /c /e /d everyone >nul
cacls c:\windows\winlog0n.exe /c /e /d everyone >nul
cacls c:\windows\iexp1ore.exe /c /e /d everyone >nul
cacls c:\windows\system32\iexpl0re.exe /c /e /d everyone >nul
cacls c:\windows\system32\system.exe /c /e /d everyone >nul
cacls c:\windows\system32\alga.exe /c /e /d everyone >nul
cacls c:\windows\system32\winlog0n.exe /c /e /d everyone >nul
cacls c:\windows\system32\iexp1ore.exe /c /e /d everyone >nul
cacls c:\windows\systom.exe /c /e /d everyone >nul
cacls c:\windows\crasos.exe /c /e /d everyone >nul
cacls c:\windows\my.exe /c /e /d everyone >nul
3.重新啟動,或許需要重新安裝音效卡驅動,就好了。