中华十一绝牛人简历:有2个文件总是自动复制,为什么?(请耐心看下说明)

是一中蠕虫病毒
建议你用AntiVirusKi杀毒,很好用的

显然是中毒了，并且还中得不浅，用杀毒软件杀杀啊

却实中毒了，中得不浅，用“瑞星杀毒软件”。。。。！！！

顶！！

你这个机器是中病毒了。

病毒名为：幽灵变种C(I-Worm.Ghost.c)

警惕程度：★★★

病毒类型：蠕虫病毒，通过邮件传播

病毒表现：病毒第一次运行后，会把自己复制到“Windows”＼“Fonts”文件夹里，文件名随机产生，扩展名为“com”。病毒会修改注册表以自启动，而且会把自己复制到C盘根目录下(文件名为“Windows.exe”和“Ghost.bat”)，并在C盘根目录下的每个文件夹里都释放一个病毒文件。每次打开这些文件夹，都会先运行病毒，自动向外发送携带病毒的邮件。

关于手工查杀"幽灵"病毒的一些思路

朋友的电脑中了"幽灵"病毒,叫我帮忙去查杀

结果我发现其病毒很BT,病毒会在WINDOWS\Fonts下随机产生一个xxxx.com的病毒文件

该BT之处就是,你刚刚找到该病毒,你还没有去进行删除,该病毒就自行删除了,又随机产生了另外一个xxxx.com的病毒文件,一直这样,没办法

但是我发现该病毒是在run键值里加入病毒文件启动项,删除了,等开机时又有,没重起前一直没有,还会每隔一段时间自动修改注册表,不显示隐藏文件

呵呵,遇到了我就不好意思了,我利用权限限制就轻松解决了该病毒

删除了run键值里的启动项,就把用户权限里的完全控制给去除了,只留给读取权限
关系隐藏属性的那个键值也进行修改后,一样取消完全控制权限,只留下读取权限

试一下这个方法：

先进安全模式（断网）
然后用杀毒软件杀毒（毒库更新到最新的，用了杀毒的再试下木马客星等，能用杀毒软件杀掉是最好的了，省力）
在运行里打入msconfig把一些有嫌疑的启动的勾打掉
在系统文件夹里看看system.ini里面，[boot]下shell=explorer.exe
win.ini里面 run= load= 注：system.ini和win.ini都是隐藏的，run和load后面是空的，有的一律删掉。
改注册表[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows] load = %System%\System\windows.exe 记住load后面的删掉
还有就是run,runonce等启动项里检查一下，发现不对劲的都删掉，千万记住一点，在改注册表前要备份，等你改错了改不回来的时候你就哭都来不及了。

推荐方法：

建议使用杀毒软件进行杀毒！用干净的系统查杀，有条件的话把你的硬盘拿下来，挂到有最近杀毒软件的机器上进行杀毒。

如果没有条件，建议使用卡巴斯基、麦咖啡进行查杀。

如果还没有的话，用瑞星也凑合，只要能杀掉！

记得，不管什么杀毒软件，都要升级到最新版本。不然就会跟现在你的这个情况一样，什么都杀不出来的。