0.exe病毒清除

现象：开机时自动跳出请求发送错误信息对话框：“0.exe出现问题，需要关闭”。但是无论你怎样点“发送”或者“不发送”都关不掉此对话框。在“进程”中出现N多“0.exe”和“dwwin”而且也结束不掉。用Ghost恢复系统也不行。



解决方案：
一，用KasperskyAnti-Viruscn杀毒，再用自制的垃圾清理工具清理下，重起就OK了。

垃圾清理工具制作方法：新建个记事本，把下面的小程序贴在里面，将记事本名称改为“LJ.bat”就大功告成了，使用时直接双击它就行了，非常方便。

@echo off

echo 正在清除系统垃圾文件，请稍等......


del /f /s /q %systemdrive%\*.tmp


del /f /s /q %systemdrive%\*._mp


del /f /s /q %systemdrive%\*.gid


del /f /s /q %systemdrive%\*.chk


del /f /s /q %systemdrive%\*.old


del /f /s /q %systemdrive%\recycled\*.*


del /f /s /q %windir%\*.bak


del /f /s /q %windir%\prefetch\*.*


rd /s /q %windir%\temp ＆ md %windir%\temp


del /f /q %userprofile%\cookies\*.*


del /f /q %userprofile%\recent\*.*


del /f /s /q ＂%userprofile%\Local Settings\Temporary Internet Files\*.*＂


del /f /s /q ＂%userprofile%\Local Settings\Temp\*.*＂


del /f /s /q ＂%userprofile%\recent\*.*＂


echo 清除系统LJ完成！


echo. ＆ pause

注：此程序要慎用，可能会把卸载程序删除。
建议：重装系统的时候最好用Ghost 将新系统备份下，解决“0.exe”后恢复系统就更好了。

二，结束进程0.exe
删除文件0.exe
打开注册表编辑器，展开：
HKLM\System\CurrentControlSet\Services
删除：0000000（指向c:\window*\0.**e）
此方案是网友提供的，不过据很多网友反映这个方案不是很好用。

方案三：用替换法杀毒
病毒在program files 和system32里面都有，除了exe，还有一堆dll等等的（过好久忘记还有什么了），你要直接删除是不行的，你就新建一个文本文件，然后改名1.exe等等，覆盖他原来的文件，由于这个病毒没有自我检查，所以他就不知道你已经偷梁换柱了。覆盖不了的没问题，现在先把启动项里关于病毒的启动项干掉，重启。刚刚不是覆盖几个文件嘛，他以为自己没事就不会自我修复了，这时候病毒的防护就出现漏洞了哼哼，病毒运行不正常了。然后按照上面的做法再逐个覆盖，删掉启动项，改回IE启动页，又重启（这个过程我记得没错大概就两次）。直到把所有没搞好的文件都搞死，这时你的系统就干净了。直接按右键把病毒删除吧。

这个病毒比较幽默的，我当时一直以为还有一个4.exe隐藏在什么地方的，后来一想明白了，因为4通死，不好意头，所以做病毒的人就不要4.exe了呵呵