把以下内容copy到记事本,然后另存为pandakiller.bat,然后双击pandakiller.bat即可。本脚本不仅有清除的作用,而且还能阻止病毒再次创建它的相关程序。 另外注意,为了照顾绝大多数用户,这个脚本对一般的htm,html,asp,aspx,jsp,php文件都做了删除处理,这样做不会导致你收藏夹内的网页丢失(因为那只是快捷方式而已),但是会导致你存储到硬盘上的网页丢失,假如你存有这方面资料,建议操作前先备份好再杀毒。本人将不负任何法律责任和道德义务!;) 清除之前先下载好下面的这俩东东,它们会使你硬盘上被感染的exe,rar文件复原,清除完立即运行金山和江民专杀,即可彻底告别绝大多数版本的熊猫烧香了。另外如果清除不掉,请你把你的病毒发给我一分,我的邮箱 zdtd_qd@163.com,我会有针对性的对脚本进行改进。 金山熊猫专杀: http://down.www.kingsoft.com/db/download/othertools/DuBaTool_WhBoy.BAT 江民熊猫专杀: http://ec.jiangmin.com/test/PandaKiller.rar
cd\ echo 杀毒前请做好备份工作,以免重要资料丢失。& pause @echo off taskkill /f /im fuckjacks.exe taskkill /f /im sovh0st.exe taskkill /f /im rose.exe taskkill /f /im sxs.exe taskkill /f /im spoclsv.exe taskkill /f /im nvscv32.exe taskkill /f /im iexpl0re.exe taskkill /f /im iexpl0re.exe taskkill /f /im iexpl0re.exe taskkill /f /im iexpl0re.exe taskkill /f /im iexpl0re.exe taskkill /f /im iexpl0re.exe taskkill /f /im iexpl0re.exe taskkill /f /im iexpl0re.exe taskkill /f /im iexpl0re.exe taskkill /f /im iexpl0re.exe taskkill /f /im ZAQ5.exe taskkill /f /im expl0rer.exe taskkill /f /im wuauclt.exe taskkill /f /im zaq2.exe taskkill /f /im zaq4.exe taskkill /f /im zaq10.exe taskkill /f /im zaq2.exe taskkill /f /im zaq4.exe taskkill /f /im zaq10.exe taskkill /f /im ZAQ5.exe taskkill /f /im zaq3.exe taskkill /f /im zaq3.exe taskkill /f /im zaq3.exe taskkill /f /im zaq3.exe taskkill /f /im zaq3.exe taskkill /f /im zaq3.exe taskkill /f /im zaq3.exe taskkill /f /im zaq3.exe taskkill /f /im zaq3.exe taskkill /f /im zaq3.exe taskkill /f /im zaq3.exe taskkill /f /im zaq3.exe taskkill /f /im zaq3.exe taskkill /f /im zaq3.exe taskkill /f /im zaq9.exe taskkill /f /im zaq9.exe taskkill /f /im zaq9.exe taskkill /f /im zaq9.exe taskkill /f /im zaq9.exe taskkill /f /im zaq9.exe taskkill /f /im zaq9.exe taskkill /f /im zaq9.exe taskkill /f /im zaq9.exe taskkill /f /im zaq9.exe taskkill /f /im zaq9.exe taskkill /f /im zaq9.exe taskkill /f /im zaq9.exe taskkill /f /im zaq9.exe taskkill /f /im zaq8.exe taskkill /f /im zaq8.exe taskkill /f /im zaq8.exe taskkill /f /im zaq8.exe taskkill /f /im zaq8.exe taskkill /f /im zaq8.exe taskkill /f /im zaq8.exe taskkill /f /im zaq8.exe taskkill /f /im zaq8.exe taskkill /f /im zaq8.exe taskkill /f /im zaq8.exe taskkill /f /im zaq8.exe reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "Synchronization Manager" /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v FuckJacks /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v wlzs /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v mhs2 /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v load /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zts2 /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v svohost /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v iexpl0re /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq5 /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v wuauclt /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v wsvbs /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v synu /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v msccr /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v NOPNewHelp /f reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v wsvbs /f reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v synu /f reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v msccr /f reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v NOPNewHelp /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq2 /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq4 /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq5 /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq10 /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq3 /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq8 /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq9 /f reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq4 /f reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq5 /f reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq10 /f reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq3 /f reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq8 /f reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v zaq9 /f reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v svcshare /f del /f/s/q/a %windir%\system32\fuckjacks.exe md %windir%\system\fuckjacks.exe del /f/s/q/a %system%\drivers\spoclsv.exe md %system%\drivers\spoclsv.exe del /f/s/q/a c:\iexpl0re.bat del /f/s/q/a %windir%\uninstall\rundl132.exe md %windir%\uninstall\rundl132.exe del /f/s/q/a c:\iexpl0re.* del /f/s/q/a c:\Program Files\internet explorer\plugins\system64.sys del /f/s/q/a %windir%\525181m.bmp del /f/s/q/a %windir%\210531.bmp del c:\docume~1\admini~1\locals~1\temp\*.exe /f/s/q/a del c:\docume~1\admini~1\locals~1\temp\*.bat /f/s/q/a del c:\docume~1\admini~1\locals~1\temp\*.cmd /f/s/q/a del /f/s/q/a %system%\sxs.exe md %system%\sxs.exe del /f/s/q/a %system%\sovhost.exe md %system%\svhost.exe del /f/s/q/a c:\nvscv32.exe attrib -a -s -r -h c:\sxs.exe del c:\sxs.exe /q /f attrib -a -s -r -h c:\autorun.inf del c:\autorun.inf /q /f md c:\autorun.inf attrib -a -s -r -h d:\sxs.exe del d:\sxs.exe /q /f attrib -a -s -r -h d:\autorun.inf del d:\autorun.inf /q /f md d:\autorun.inf attrib -a -s -r -h e:\sxs.exe del e:\sxs.exe /q /f attrib -a -s -r -h e:\autorun.inf del e:\autorun.inf /q /f md e:\autorun.inf attrib -a -s -r -h f:\sxs.exe del f:\sxs.exe /q /f attrib -a -s -r -h f:\autorun.inf del f:\autorun.inf /q /f md f:\autorun.inf attrib -a -s -r -h g:\sxs.exe del g:\sxs.exe /q /f attrib -a -s -r -h g:\autorun.inf del g:\autorun.inf /q /f md g:\autorun.inf attrib -a -s -r -h h:\sxs.exe del h:\sxs.exe /q /f attrib -a -s -r -h h:\autorun.inf del h:\autorun.inf /q /f md h:\autorun.inf attrib -a -s -r -h i:\sxs.exe del i:\sxs.exe /q /f attrib -a -s -r -h i:\autorun.inf del i:\autorun.inf /q /f md i:\autorun.inf del /f/s/q/a c:\zaq5.exe del /f/s/q/a c:\expl0rer.exe del /f/s/q/a c:\wuauclt.exe del /f/s/q/a %windir%\wuauclt.exe md %windir%\wuauclt.exe del /f/s/q/a %windir%\bbyb.exe md %windir%\bbyb.exe del /f/s/q/a %windir%\bbybs.exe md %windir%\bbybs.exe del /f/s/q/a %windir%\bbyb.dll md %windir%\bbyb.dll del /f/s/q/a %windir%\ies.dll md %windir%\ies.dll del /f/s/q/a c:\zaq2.exe del /f/s/q/a c:\zaq4.exe del /f/s/q/a c:\zaq5.exe del /f/s/q/a c:\zaq10.exe md %windir%\zaq2.exe md %windir%\zaq4.exe md %windir%\zaq5.exe md %windir%\zaq10.exe del /f/s/q/a %system%\EXPL0RER.EXE md %system%\expl0rer.exe del /f/s/q/a %system%\System32.dll del /f/s/q/a %system%\System64.dll del /f/s/q/a %system%\aelupsvc32.dll md %system%\aelupsvc32.dll del /f/s/q/a c:\zaq3.exe del /f/s/q/a c:\zaq8.exe del /f/s/q/a c:\zaq9.exe
del c:\*.htm /f/s/q/a del c:\*.html /f/s/q/a del c:\*.asp /f/s/q/a del c:\*.php /f/s/q/a del c:\*.aspx /f/s/q/a del c:\*.jsp /f/s/q/a del d:\*.htm /f/s/q/a del d:\*.html /f/s/q/a del d:\*.asp /f/s/q/a del d:\*.php /f/s/q/a del d:\*.aspx /f/s/q/a del d:\*.jsp /f/s/q/a del e:\*.htm /f/s/q/a del e:\*.html /f/s/q/a del e:\*.asp /f/s/q/a del e:\*.php /f/s/q/a del e:\*.aspx /f/s/q/a del e:\*.jsp /f/s/q/a del f:\*.htm /f/s/q/a del f:\*.html /f/s/q/a del f:\*.asp /f/s/q/a del f:\*.php /f/s/q/a del f:\*.aspx /f/s/q/a del f:\*.jsp /f/s/q/a del g:\*.htm /f/s/q/a del g:\*.html /f/s/q/a del g:\*.asp /f/s/q/a del g:\*.php /f/s/q/a del g:\*.aspx /f/s/q/a del g:\*.jsp /f/s/q/a del h:\*.htm /f/s/q/a del h:\*.html /f/s/q/a del h:\*.asp /f/s/q/a del h:\*.php /f/s/q/a del h:\*.aspx /f/s/q/a del h:\*.jsp /f/s/q/a del i:\*.htm /f/s/q/a del i:\*.html /f/s/q/a del i:\*.asp /f/s/q/a del i:\*.php /f/s/q/a del i:\*.aspx /f/s/q/a del i:\*.jsp /f/s/q/a del c:\System Volume Information\*.* /f/s/q/a del d:\System Volume Information\*.* /f/s/q/a del e:\System Volume Information\*.* /f/s/q/a del f:\System Volume Information\*.* /f/s/q/a del g:\System Volume Information\*.* /f/s/q/a del h:\System Volume Information\*.* /f/s/q/a del i:\System Volume Information\*.* /f/s/q/a echo 杀毒完毕!~~如果有什么问题请咨询QQ77456852 :) pause
补充关键字: “熊猫烧香"病毒预防补丁问世 专杀熊猫 武汉男生 死熊猫 预防熊猫烧香的方法 熊猫烧香补丁 如何预防熊猫烧香 熊猫烧香专杀 动物园 金山专杀 瑞星专杀 超级巡警 熊猫烧香最新变种 彻底清除熊猫烧香
|