清理.rar

近期发现部分计算机桌面飘出一个界面，用英文为:the computer is being attack

可以使用上面的文件清除

也可以拷贝以下文件作成bat文件运行：

echo off
cls
title 制作：狼唇之吻
echo 请注意:在运行本处理过程中
echo        请关闭正在运行的应用程序
echo        并且不要启动其他应用程序
echo.
echo.
echo *************************************
echo            关闭相关进程
echo *************************************
echo.
taskkill /im global.exe /f /T
taskkill /im default.exe /f /T
taskkill /im fonts.exe /f /T
taskkill /im tskmgr.exe /f /T
echo.
echo.
echo *************************************
echo           处理应用程序劫持
echo *************************************
echo.
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options"  /f
echo.
echo.
echo *************************************
echo              删除相应文件
echo *************************************
echo.
echo.
%systemdrive%
cd \
cd windows\system32\dllcache
attrib -a -s -h -r default.exe
del default.exe
attrib -a -s -h -r global.exe
del global.exe
cd c:\windows\system32\
cd drivers
attrib -a -s -h -r drivers.cab.exe
del drivers.cab.exe
cd c:\windows\
cd fonts
attrib -a -s -h -r fonts.exe
del fonts.exe
attrib -a -s -h -r tskmgr.exe
del tskmgr.exe
cd c:\windows\
cd media
attrib -a -s -h -r rndll32.pif
del rndll32.pif
cd c:\windows\
cd pchealth
cd helpctr
cd binaries
attrib -a -s -h -r helphost.com
del helphost.com
echo.
echo *************************************
echo       清理过程完成,谢谢使用
echo *************************************
echo.
echo.
echo *************************************
echo *************************************
echo 个人主页： http://pingyang.onlyblog.com/
echo  *如果您想访问我的网页，请按空格键*
pause >nul
cd %ProgramFiles%\Internet Explorer
IEXPLORE http://pingyang.onlyblog.com/