彻底禁止文件运行2招
电脑中招了，老是出现d22e1进程。结束了又会自动恢复。用卡巴斯基杀不掉。具体表现就是开浏览器的时候会弹雅虎知识堂的网页，还有爱普生的广告。烦死了。之前中过雅虎助手这个王八蛋的招。亲切问候杨致远！！！垃圾www.520diannao.com: J( Q: \3 h6 q' o7 S' S+ C7 _+ W
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站7 O6 W& r* v$ F6 u$ f% h
问题补充：怎么手动彻底删除？从最低级的层次彻底、完全地删除它。不留痕迹打造最好的电脑自学交流论坛( }% a' k$ U- M6 s: e8 l% R6 G
打造最好的电脑自学交流论坛& D# @6 e4 n0 P- B1 Z
我爱电脑技术社区--打造最好的电脑技术自学交流平台# U D# e0 ^" X" z9 _0 `! n' ?
既然是病毒，就要删除。 www.520diannao.com- d. x+ \, e: Q* E
打造最好的电脑自学交流论坛( I8 \5 c! e. T/ A. Y) D8 o* `; J
楼主清除不掉此病毒的原因是因为此文件正在运行，正在运行的文件是无法删除的 我爱电脑技术论坛2 @1 ^& ~! _% G% [: r
" }% Z$ r( B" p我爱电脑技术社区--打造最好的电脑技术自学交流平台所以清除此文件的突破口就是停止此文件运行。
. c% q0 D" Q& F$ ]8 P) B打造最好的电脑自学交流论坛
8 l. ^" e1 S9 [3 r打造最好的电脑自学交流论坛～～～～～～～清除方法～～～～～～～～ 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站( J/ O2 \, N% }5 p% ]
" k/ C# Z2 l5 F1 U8 W# h# p我爱电脑技术社区--打造最好的电脑技术自学交流平台这里就用到了一个禁用文件的命令了，禁用了文件，文件就不会运行，这样就可以轻松清除了～～
$ m+ x C. }# i* f电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站我爱电脑技术论坛) h8 V: i9 m6 \* Z f* ~- b
先打开cmd （按开始-运行-输入“CMD”-打开-出现黑框）
4 J# y) E( S' Y打造最好的电脑自学交流论坛www.520diannao.com' W: j% w7 z- Z8 ]
然后输入下边说要输入的命令，回车。 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站. S9 J) z. p3 ~4 J
$ {, S& ~* ^- J2 R3 u; X
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\要禁止运行的文件" /v debugger /t reg_sz /d debugfile.exe /f 我爱电脑技术论坛( ?1 `. i* Z0 t. J$ I
& a1 c1 Y4 F5 A& C$ V打造最好的电脑自学交流论坛比如要禁用d22e1.exe,那么楼主就要输入这个命令
) c! {2 `; q/ _电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站打造最好的电脑自学交流论坛9 }- z" { M& V" E
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\d22e1.exe" /v debugger /t reg_sz /d debugfile.exe /f
' _7 c8 v; k$ K% k, O4 r9 Fwww.520diannao.com我爱电脑技术论坛6 C' Q( w3 {0 R
这样的话，即使d22e1.exe文件存在也没法运行了，病毒不会发作了呵呵～ 打造最好的电脑自学交流论坛' B, O' B* @2 ^; q* ?& [/ Y
我爱电脑技术社区--打造最好的电脑技术自学交流平台# @9 I: e8 U% E1 E
楼主不信的话可以自己试试俄～比如禁止QQ运行。
# [* q9 O- R8 y6 F" y- Z1 |我爱电脑技术社区--打造最好的电脑技术自学交流平台
: x/ N: F, p3 j& e8 x+ ~电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站那么命令就是
2 k1 W7 \2 F; `+ I m5 X打造最好的电脑自学交流论坛
' {1 \; j0 Q5 ?8 v: _电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe" /v debugger /t reg_sz /d debugfile.exe /f 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站; N$ W6 J) l5 Y9 h# k% m
$ H1 b( s, y: Y" W输入后你关掉QQ就再也打不开了 打造最好的电脑自学交流论坛) L: i! J$ {0 ?6 R" Y) P4 ?" p, f
y. T5 T1 O0 b$ P, J- c; @电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站取消方法： 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站+ p; k; z. {0 P1 W+ d( I* F
www.520diannao.com, Z7 B6 m; ?$ {" }# w* T+ s1 u4 {
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe" /f
# m, a$ T, A& o/ k& Q6 U& U& v我爱电脑技术论坛我爱电脑技术社区--打造最好的电脑技术自学交流平台% h1 v0 a7 h$ a! Z) P
以上用的是IFEO技术禁用文件的方法实现禁用病毒的。 www.520diannao.com3 x' Y! G9 {' Q. K* X- s
打造最好的电脑自学交流论坛3 B6 f4 m/ {# b& f
禁用成功后，请楼主重新启动计算机，重启后因为病毒已经停止运行，任务管理器中已经没有此病毒的进程了，所以楼主就可以轻松的将它清除了（进入病毒目录手动清除也可以了），呵呵～ 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站' z2 K W+ H* {8 U
打造最好的电脑自学交流论坛3 i3 E/ b* }5 a% X% d
你可以使用冰刃清除。 www.520diannao.com& j5 C: ~& F# ~* l
1 f! c. e, u# v8 O# a9 e我爱电脑技术论坛用冰刃结束这个进程，在用冰刃中的文件选项找到这个文件，右键删除。 www.520diannao.com9 J% A" R/ f* ?9 t
我爱电脑技术论坛1 B, U8 g* j) b' g F' ]
之后做个免疫： 打造最好的电脑自学交流论坛! L8 L. I$ i& z" N2 I7 {& M- x
. R7 b! }8 f" _. l4 E$ x打造最好的电脑自学交流论坛1、在我的电脑－＞工具－＞文件夹选项－＞查看，在里面去掉“使用简单共享”选项的勾。 打造最好的电脑自学交流论坛/ Q! z2 \2 h; R
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站3 I9 H0 f6 V, Q k" I O
2、在删除原文件的文件夹内新建一个文件夹，名称为d22e1.exe。 我爱电脑技术社区--打造最好的电脑技术自学交流平台6 N# Z1 R1 C8 y& C8 G9 m
0 P: m* ?( M9 k' D) g我爱电脑技术社区--打造最好的电脑技术自学交流平台3、右键d22e1.exe属性，在安全中选中全拒绝。这样这个病毒就不能再创建d22e1.exe了。(适用于NTFS文件系统)
% m, @: A+ M u1 r/ ]5 N& P我爱电脑技术社区--打造最好的电脑技术自学交流平台
& G0 H h6 S6 K! O8 f打造最好的电脑自学交流论坛有人说策略组也可以，但是策略组有些随系统启动的是不可以禁止的。
