中Skypee病毒后,删除Skypee 和 Google(病毒创建的)文件夹夹所致,实际上是病毒未清除干净,可以通过 “运行——>regdit" 打开注册表编辑器,按如下路径找到项”AntiWormUpdate“,
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
可以看到”AntiWormUpdate“对应值为 C:\Google\AutoIt3.exe /AutoIt3ExecuteScript C:\Google\googleupdate.a3x,正为病毒自动添加的开机启动项,删掉即可。如图
实际上,项”AntiUsbWorm“项也是病毒创建的,删掉即可!
请通过文件夹选项,显示隐藏文件及受系统保护的隐藏文件,再次确保所有隐藏的”Skypee“文件夹都被删除掉!