Virus.Win32.Tc专杀方案[通俗易懂]

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

去年中的一个病毒，如今仍阴魂不散，专杀是没有了，搜索倒是一大堆

可惜很多压缩包，很多处理过的资料，杀软对压缩包和特殊处理文件总是很软弱，更谈不上修复了

重要是穷得可怜，整盘的资料没地方搁，为求性能，杀软又不会装：）

还好，每次凭感觉，三下五除二，马上结果隐藏的火星，可是呢，待到何年月才会翻完这么多的资料呢

废话多扯了，只求仁者智者指点下，给出一个专业级的查杀和修复工具，天下福音了

暂挂上自己的脚本：Virus.Win32.Tc.bat 恶意病毒专杀处理方案

@echo off<br />title Virus.Win32.Tc专杀<br />color 2f<br />::mode con cols=110 lines=40<br />echo —————————————————————————–<br />echo 名称：Virus.Win32.Tc.bat 恶意病毒专杀处理方案<br />echo.<br />echo 作者：Just4/CSDN<br />echo.<br />echo 日期：2010.09.03<br />echo —————————————————————————-<br />:: 说明：Virus.Win32.Tc、Type_Win32、Virus.Win32.Parite.b 一大堆关联名字<br />::<br />:: 病毒特点：<br />::<br />:: 1. 采用dll替换方式，直接注入svchost.exe运行，迅速破坏系统众多服务，重启无效，这一点行为相当恶劣<br />::<br />:: 2. 迅速全盘感染所有exe等文件，不停调用rar.exe感染压缩包内文件，这一点行径过于卑鄙，让人损失巨大<br />::<br />:: 3. 不停利用svchost.exe后台加载ie下载大量木马，进一步破坏系统<br />::<br />:: 4. 直接利用IFEO破坏杀软，直接删除Safeboot造成安全模式蓝屏<br />::<br />:: 5. 到如今仍没有专杀工具，杀毒软件对压缩包查杀能力太差，被破坏的exe程序无法再修复<br />::<br />:: 注意：本脚本并不清理启动项、木马和垃圾，并不修复exe/rar等被感染文件<br />::<br />:: 仅适于Win2k3平台，手工升级SP2补丁，否则修复无效，错误信息是为手工查杀作准备的<br />::<br />:: 希望有高手朋友能给出一个像样的专杀方案，多谢：）<br />:: —————————————————————————-<br />echo 按任意键开始查杀病毒……<br />ping 127.1 -n 2 >nul 2>&1<br />pause>nul<br />cls<br />echo ## 开始查杀病毒!!!<br />echo.<br />echo #1.先杀掉依赖进程svchost.exe<br />echo # 以lanmanserver/netman/wzcsvc/audiosrv/w32time等为特征<br />rem tasklist /m srvsvc.dll<br />for /f “skip=2 tokens=1,2” %%i in (‘tasklist /m srvsvc.dll’) do if “%%i”==”svchost.exe” taskkill /pid %%j /f /t<br />echo.<br />echo #2.再杀掉木马后台下载进程iexplore.exe(实为svchost.exe加载)<br />echo # 最好及时断网处理<br />taskkill /im iexplore.exe /f /t<br />echo.<br />echo #3.删除IFEO限制<br />reg delete “HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options” /f<br />echo.<br />echo #4.修复Safeboot蓝屏，需有Safeboot.reg备份<br />rem reg import safeboot.reg<br />echo.<br />echo #5.删除病毒传播体lsasvc.dll<br />if not exist “%systemroot%/system32/lsasvc.dll/” (<br /> del %systemroot%/system32/lsasvc.dll /s /f<br /> md %systemroot%/system32/lsasvc.dll/test../<br /> attrib %systemroot%/system32/lsasvc.dll +s +h +r<br /> echo y|cacls %systemroot%/system32/lsasvc.dll /d everyone<br />)<br />echo.<br />echo #6.删除感染程序释放的病毒体backup.exe<br />if not exist “%temp%/backup.exe/” (<br /> del “%temp%/backup.exe” /f /a<br /> md “%temp%/backup.exe/test../”<br /> attrib “%temp%/backup.exe/test../” +s +h +r<br /> echo y|cacls “%temp%/backup.exe” /d everyone<br />)<br />echo.<br />echo #7.删除回收站隐藏病毒体~df*.exe<br />del %sysdrive%/recycler/*.exe /s /f /a<br />echo.<br />echo #8.删除rar.exe以避免压缩文档损失<br />if not exist “%programfiles%/winrar/rar.exe/” (<br /> del “%programfiles%/winrar/rar.exe” /f<br /> md “%programfiles%/winrar/rar.exe/test../”<br /> attrib “%programfiles%/winrar/rar.exe” +r +s +h<br /> echo y|cacls “%programfiles%/winrar/rar.exe” /d everyone<br />)<br />echo.<br />echo #9.删除系统目录下的隐藏病毒文件，并不删除其它目录下病毒文件<br />del %systemroot%/system32/*.exe /s /ah /f<br />del %systemroot%/system32/*.dll /s /ah /f<br />del %systemroot%/system32/*.sys /s /ah /f<br />del %systemroot%/system32/*.fon /s /ah /f<br />del %systemroot%/system32/*.<br />echo.<br />echo —————————————————————————–<br />echo ## 开始修复被替换的系统服务项，需有补丁备份，需重启修复启动类型<br />ping 127.1 -n 2 >nul 2>&1<br />echo.<br />echo # 修复后台更新服务Bits –^> qmgr.dll<br />del %systemroot%/system32/qmgr.dll /s /f /a<br />copy %systemroot%/ServicePackFiles/i386/qmgr.dll %systemroot%/system32/qmgr.dll /y<br />sc config bits start= disabled<br />echo.<br />echo # 修复远程注册表服务Regsvc –^> regsvc.dll<br />del %systemroot%/system32/regsvc.dll /s /f /a<br />copy %systemroot%/ServicePackFiles/i386/regsvc.dll %systemroot%/system32/regsvc.dll /y<br />sc config regsvc start= disabled<br />echo.<br />echo # 修复计划任务服务Schedule –^> schedsvc.dll<br />del %systemroot%/system32/schedsvc.dll /s /f /a<br />copy %systemroot%/ServicePackFiles/i386/schedsvc.dll %systemroot%/system32/ /y<br />sc config schedule start= disabled<br />echo.<br />echo # 修复帮助和支持服务Helpsvc –^> pchsvc.dll<br />del %systemroot%/system32/pchsvc.dll /s /f /a<br />reg add “HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Helpsvc/parameters” /v ServiceDll /t reg_expand_sz /d “%WINDIR%/PCHealth/HelpCtr/Binaries/pchsvc.dll” /f<br />echo.<br />echo # 修复管理Xml配置文件服务Xmlporv –^> xmlprov.dll<br />del %systemroot%/system32/xmlprov.dll /s /f<br />copy %systemroot%/ServicePackFiles/i386/xmlprov.dll %systemroot%/system32/ /y<br />sc config xmlprov start= disabled<br />echo.<br />echo # 修复便携的媒体序号服务WmDmPmSn –^> mspmsnsv.dll<br />del %systemroot%/system32/mspmsnsv.dll /s /f<br />copy %systemroot%/ServicePackFiles/i386/mspmsnsv.dll %systemroot%/system32/ /y<br />sc config wmdmpmsn start= disabled<br />echo.<br />echo # 直接删除可移动存储管理程序Ntmssvc –^> ntmssvc.dll<br />del %systemroot%/system32/ntmssvc.dll /s /f<br />sc delete ntmssvc /f<br />echo.<br />echo # 直接删除Ias服务 –^> ias.dll<br />del %systemroot%/system32/ias.dll /s /f<br />sc delete ias /f<br />echo.<br />echo # 修复拨号网络服务tapisrv –^> tapisrv.dll<br />del %systemroot%/system32/tapisrv.dll /s /f /a<br />copy %systemroot%/ServicePackFiles/i386/tapisrv.dll %systemroot%/system32/ /y<br />sc config tapisrv start= demand<br />echo.<br />echo # 修复应用程序管理服务Appmgmt –^> appmgmts.dll<br />del %systemroot%/system32/appmgmts.dll /s /f /a<br />copy %systemroot%/ServicePackFiles/i386/appmgmts.dll %systemroot%/system32/ /y<br />reg add “HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Services/AppMgmt” /v Start /t reg_dword /d 3 /f<br />echo.<br />echo # 修复加密服务Cryptsvc –^> cryptsvc.dll<br />del %systemroot%/system32/cryptsvc.dll /s /f /a<br />copy %systemroot%/ServicePackFiles/i386/cryptsvc.dll %systemroot%/system32/ /y<br />echo y|cacls %systemroot%/system32/cryptsvc.dll /g system:r administrators:r<br />reg add “HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/CryptSvc” /v Start /t reg_dword /d 3 /f<br />echo.<br />echo # 修复共享服务browser –^> srvsvc.dll/wkssvc.dll/browser.dll<br />del %systemroot%/system32/browser.dll<br />copy %systemroot%/ServicePackFiles/i386/browser.dll %systemroot%/system32/ /y<br />sc config browser start= demand<br />echo.<br />echo —————————————————————————–<br />echo # 修复完成，请及时征对各项提示分别进行再处理!!!<br />echo.<br />echo # 最好重启系统再运行一遍，直接进安全模式用杀软全盘查杀!!!<br />echo.<br />echo # 仅适于系统异常时立即进行查杀，错误信息仅为手工二次查杀做准备!!!<br />rem 直接重启<br />rem shutdown /r /t 0 /f<br />rem 不重启直接恢复系统重要服务<br />net start lanmanserver >nul 2>&1<br />net start lanmanworkstation >nul 2>&1<br />net start audiosrv >nul 2>&1<br />net start netman >nul 2>&1<br />net start wzcsvc >nul 2>&1<br />net start helpsvc >nul 2>&1<br />net start winmgmt >nul 2>&1<br />pause>nul