清除方法:
1. 结束进程(ctrl+alt+del组合键调用任务管理器)
%WINDOWS%\koowoo.exe
2.删除文件 %WINDOWS%\koowoo.exe C:\koowoo X:\autorun.inf X:\koowoo.exe
3.删除病毒启动项:(开始菜单-运行-输入“regedit”)
[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows] "Run"="%WINDOWS%\koowoo.exe"
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RavMd"="%WINDOWS%\koowoo.exe"
4.修改注册表,恢复"显示所有文件和文件夹"功能 [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] "CheckedValue"=dword:00000001
5.修改IE主页 6.下载软件清理恶意软件
|