messages.exe病毒的清理

1、問題提出

20161021,10點05分，發現messages.exe忽然出如今進程中，計算機忽然重啓，
msconfig啓動目錄裏多了一項c:\windows\system32\Drivers\messages.exe
messages.exe有99KB
和網絡中的TXPlatfOrmm.exe相似
在全部文件夾中生成 desktop_1.ini和desktop_2.ini，並且周而復始

2、問題解決

一、新創建一個文本文件：清理.txt,將下列文字複製進去：

@echo off

echo 20161021,10點05分，發現messages.exe忽然出如今進程中，計算機忽然重啓，
echo msconfig啓動目錄裏多了一項c:\windows\system32\Drivers\messages.exe
echo messages.exe有99KB
echo 和網絡中的TXPlatfOrmm.exe相似
echo 在全部文件夾中生成 desktop_1.ini和desktop_2.ini，並且周而復始
echo 必須清除它！正在終止病毒進程並免疫，請稍等
echo ___
echo 終止任務管理器裏messages.exe和TXPlatfOrmm.exe進程
taskkill /f /im TXPlatfOrmm.exe
taskkill /f /im messages.exe
echo 命令發佈完畢

echo ___
echo 刪除目錄c:\windows\system32\Drivers\下
echo me*.exe和TXP*.exe的相似可執行程序文件

del c:\windows\system32\Drivers\txp*.exe /f /s /q /a
del c:\windows\system32\Drivers\me*.exe /f /s /q /a
echo 命令發佈完畢

echo ___
md c:\windows\system32\Drivers\www

ren c:\windows\system32\Drivers\www TXPlatfOrmm.exe
ren c:\windows\system32\Drivers\www messages.exe

attrib c:\windows\system32\Drivers\www TXPlatfOrmm.exe +R +S +H
attrib c:\windows\system32\Drivers\www messages.exe +R +S +H

echo 正在清除病毒生成的垃圾文件

del C:\Desktop_1.ini /f /s /q /a
del D:\Desktop_1.ini /f /s /q /a
del E:\Desktop_1.ini /f /s /q /a
del F:\Desktop_1.ini /f /s /q /a
del G:\Desktop_1.ini /f /s /q /a
del H:\Desktop_1.ini /f /s /q /a

del C:\Desktop_2.ini /f /s /q /a
del D:\Desktop_2.ini /f /s /q /a
del E:\Desktop_2.ini /f /s /q /a
del F:\Desktop_2.ini /f /s /q /a
del G:\Desktop_2.ini /f /s /q /a
del H:\Desktop_2.ini /f /s /q /a

echo 清除完畢，再看看效果

echo 黃瑋璘編寫處理於2016.10.21

echo.& pause

2.將清理.txt更改後綴名爲清理.bat。

3.雙擊清理.bat進行批處理，完成清除工做，問題解決。