按照上面写的 病毒还是会出现
这是一个 wm5 wm6 会被感染的病毒
最弱智当然 是 1 备份联系人 以及软件以后 整个pda 硬启动 恢复到 没有病毒状态 然后 备份卡上文件 以后 格式化卡
感觉 方法很弱智
不弱智的办法 貌似很麻烦 (复制于网络)
我也出现过这个病毒 我 被迫 硬启动 当然 你可以试验下面的办法
彻底删除垃圾2577文件夹及autorun的方法(原来和幽灵短信有关)
昨天安装了招商证券以后,发现卡上多出来一个2577文件夹,里面还有个autorun文件。根据大家的反映,安装城际通、SPB的部分软件也会生成这个文件夹。
经查询微软官方资料,了解到这个autorun 是一些第三方软件的需要,安装时它会在存储卡上查找文件 \Storage Card\2577\Autorun.exe。当找到文件时,该可执行文件会被复制到 \Windows 文件夹并且用安装参数执行。
真的感觉这个解包技术很垃圾,:(): 弄得跟病毒似的。
每次删除后下次重启后不久会立刻出现,非常郁闷。注册表里面找遍了也没有对应的键值。
折腾了一上午终于找到了完全删除它的方法,因为这玩意绑定了并修改了系统的 mservices.exe(系统进程服务),属于捆绑型的。(不知道从其他机器拷贝原版的mservices.exe能否解决问题,请大家尝试。)
1、删除卡上和stroage的2577文件夹
2、删除windows目录下的autorun文件夹
3、使用sktools屏蔽掉 启动项里面的 mservice.ink .(没有这个工具的就用 rescoe浏览器 删掉 windows\straup\mservice.ink)
重新启动,这下世界清静了。
目前没发现禁用mservices的负面影响
拔掉卡先,用读卡机连接电脑,接着右键格式化,不信格不了它。
如果还是不行,按开始 运行 cmd 输入 “format x:”(X为你的卡的盘符)再按回车 y 回车 应该就可以了。
把卡格了,就行了吗