YILKX.EXE病毒如何处理？ - 中国DOS联盟论坛

一般遇到不明程序先不要轻易中止或者删除

1.首先保护现场搜集证据寻找目击证人(系统日志)

2.搜索其调用的模块组件所属的服务以及是否与网络连接和开放的端口以确定其目的

3.搜索病毒文件同一时间创建的文件并分析并列表

4.根据列表中止进程卸载其相关联的.dll文件查找注册表搜索关键字（保存后删除）

5 检查启动项删除未知启动项目(包括注册表和系统配置文件.sys .ini .bat)

6.升级杀毒软件并查杀

（以上文件所需命令: regsvr32 /u shmedia.dll 卸载命令无参数为安装命令

netstat -anbv查看开放的端口以及绑定的服务及模块打开系统信息禁用不明服

务）

友情提醒：经常备份%windir%\system32下的.dl及.exel列表用来比较

请勿依赖杀毒软件与防火墙道高一尺魔高一丈！

第1楼　vlq5299	发表于 2007-01-05 05:59
初级用户　发帖 59　积分 136
YILKX.EXE病毒如何处理？ 'C:\windows\system\YILKX.EXE' 不是内部或外部命令，也不是可运行的程序或批处理文件。今天我发现无论运行任何p处理。都有以上提示，请问为什么？是说明病毒？如何处理？ 'C:\windows\system\YILKX.EXE' 已经被我删除。仍然不能解决

第2楼　namejm	发表于 2007-01-05 06:19
荣誉版主　发帖 1,737　积分 5,226　来自成都
很可能在注册表里把YILKX.EXE和bat或cmd类型的文件给关联起来了。

第3楼　PPdos	发表于 2007-01-05 22:53
高级用户　发帖 268　积分 783
个人经验一般遇到不明程序先不要轻易中止或者删除 1.首先保护现场搜集证据寻找目击证人(系统日志) 2.搜索其调用的模块组件所属的服务以及是否与网络连接和开放的端口以确定其目的 3.搜索病毒文件同一时间创建的文件并分析并列表 4.根据列表中止进程卸载其相关联的.dll文件查找注册表搜索关键字（保存后删除） 5 检查启动项删除未知启动项目(包括注册表和系统配置文件.sys .ini .bat) 6.升级杀毒软件并查杀（以上文件所需命令: regsvr32 /u shmedia.dll 卸载命令无参数为安装命令 netstat -anbv查看开放的端口以及绑定的服务及模块打开系统信息禁用不明服务）友情提醒：经常备份%windir%\system32下的.dl及.exel列表用来比较请勿依赖杀毒软件与防火墙道高一尺魔高一丈！

第4楼　baomaboy	发表于 2007-01-08 11:38
银牌会员　发帖 554　积分 1,513
正常的文件关联 Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\.bat] @="batfile" [HKEY_CLASSES_ROOT\batfile\shell\open\command] @="%1" %* cmd 同理