关于sal.xls.exe病毒

[kdi...@gmail.com]

突然间出的"我的电脑"里的所有磁盘右键第一个选项变成了auto,配置不好的电脑或许会出现卡一下的情况然后"正常"的打开，于是跟据往常的经验，在"工具"->"文件夹选项"->"查看"->把显示所有文件和文件夹选项打勾来看看到底是什么程序。

可是就在这个时候，他们发现那个选项现在好像不起作用了，试了好多遍还是不能正常的显示隐藏的文件。

其解决的方法是在"开始菜单"--"运行"中输入"regedit"然后按回车，在出现的注册表编辑器中依次展开以下的键值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

在右边的框中我们可以看到"CheckedValue"一项，记下它的名字，然后打开任务管理器，右键结束sal.xls.exe进程，回到注册表编缉器中，删除"CheckedValue"一项，然后右键新建一个"DWORD"新键值，在新建的"CheckedValue"上右键，选择修改，在弹出的框中，"数值数据"中输入1，然后按确定关闭注册表编缉器。

在"工具"->"文件夹选项"->"查看"->把显示所有文件和文件夹选项打勾，然后，
这一步很关键！！！

对所有的盘，通通使用右键打开，然后删除各个盘里面的AUTORUN.INF和sal.xls.exe，最后进入C:\WINDOWS\system32
删除里面的mir80.exe、mir88.exe还有sal.xls.exe这3个图标多是跟Microsoft
Excel的图标一模一样的。
最后，重启下电脑就好了 ^_^