winfile(Winfile有哪些实用功能)
一、Winfile及Trojan/Onlin...是什么病毒,怎么消除
下载个360安全卫士,可以到下载,
如果下载后无法安装或是安装自动退出,请到下载绿色免安装版的360
如果360安全卫士无法打开,一般是因为病毒做的映像劫持,只需要把360主程序的名字改了就可以了,不过我推荐是直接再复制出来一个,直接点360Safe.exe,然后复制,再点粘贴,一定要还是粘贴在360的目录里,这样的话,杀完毒的话,不用再改名,360就可以直接自动启动了,然后直接直接复制出来的那个360主程序,也就是"复件360Safe.exe",启动360后,直接用"恶评插件"来杀毒就可以了,清理完恶评插件后,再用"木马查杀"扫一下,这样一般的病毒都可以清理掉了..
如果用360清理完恶评插件后,重启后再查还有的话,那就需要用
Wsyscheck进程和服务驱动的系统检测维护工具
可以到 下载
这个工具稍微有点难,不过这个绝对是杀毒的好东西,遇到杀毒软件杀不掉的,用这个一般都可以搞定,
打开Wsyscheck后,直接在进程管理里,随便点个进程,比如说点Wsyscheck这个进程,正常来讲在下面的模块路径里应该只有Wsyscheck这一个进程存在,要有杀毒软件的话,也会有杀毒软件的模块,因为杀毒软件就是靠执行程序时进行挂接模块来扫毒的一般,所以自己看看应该可以,如果除了除毒软件还有别的进程存在,那这个进程多数是病毒,比如说模块路径里显示c:\widnows\或c:\widnows\system32后面带有.EXE文件或是.DLL文件,这个多数都是病毒,如果360清理完后还有这些,可以在这些文件上点左键,有个添加到DOS删除文件,全部添加完后,直接执行"DOS删除文件"点执行后,会提示你重启,在重启后,会看到多出来了一个启动项,是删除恶意病毒这一项,选择这一项,然后他会自动删除那些病毒文件,删除完会自动重启,然后进系统再查看还有没有..
Wsyscheck还有个"服务管理"这个功能也非常的好用,很多病毒做成服务来启动,简单来说识别病毒服务的方法一般是"修改日期"或是"文件厂商"主要是还是文件路径,这个功能要慎用,因为如果你不知道哪些是系统服务的话,有可能会禁用错了,一般发现可疑的直接在上面点右键选择"禁用服务"就可以了,不要点删除,事处认这个病毒,就可以点"删除选中的服务与文件"
还有个"安全检查"这个功能也很强大,在下面的第一个子项"常规检查"里面,有个WINSOCK查看,这个可以在你的电脑只能上QQ不能打开网页,并且PING任何IP都先出来个?的时候使用,
里面的禁用程序管理,一般就是被病毒映像劫持的安全软件的执行主程序,只要全部选中选择允许执行就行了..在第二个子项"活动文件"里就是系统每次开机启动的程序,大家可以根据自己的情况来搞.
就先说这么多了,杀毒不是一下就可以说清楚的,不过使用了上面两个软件后,大部分的病毒都可以清掉,
360适合新手和初学者, Wsyscheck绝对是个强大的工具,从我用到现在,还没遇过用Wsyscheck清除不掉的病毒,发现在有清不掉的用"DOS删除文件"和"服务管理",外加安全检查里的"活动文件"这几个组合着用,可以说没有清不掉的病毒,当然,除了蠕虫之外,呵呵..因为蠕虫感染所有的可执行文件,而且是Wsyscheck只是清理木马用的.大家仔细的研究吧..
二、为什么我电脑总出现winfile文件夹
你中毒了!
这是因为winfile文件病毒,每月的28号发作
症状：
1:无法复制和粘贴了，无论复制什么内容粘贴出来都是‘Hello!’
在文件夹操作下，粘贴和复制键都是灰的，给锁了。
2:到安装目录下运行exe文件的话，只要一退出，这个exe文件马上
就自动删除了，比如说：C:\PROGRAME FILES\WINRAR\里面，
进入目录双击winrar.exe后，winrar.exe就会消失，随后双击一个
rar的文件就提示：THIS FILE HAS BEEN DAMAGE!(盖兹犯了语法
错误，应该是damaged）
3:目录下多出一个winfile文件夹，删不掉，我的文档下多出许多，
像回收站winfile，计算器winfile，记事本winfile，双击这样的文件夹
就会提示THIS FILE HAS BEEN DAMAGE!
4:文件夹下多出一个隐藏的同名文件夹，无法进入同样提示
THIS FILE HAS BEEN DAMAGE!
比如说：music文件夹下多了一个music文件夹，删除不了也进不去
诊断方法：1.检查你的机子上有无多个WINFILE.exe文件（48K）。
2.按“Ctrl+Alt+Del”查看应用程序中有无Winime任务，查看进程中有无KI.exe或Mstray.exe存在（该病毒会自己更名！)
3.运行MSCONFIG，查看启动项中有无KI.exe或Mstray.exe存在；如果用优化大师的话，还可以看到这个程序的名称是RavTimeXP
只要满足以上3条中的一条，可以确定已经中毒
解决办法：
1.手工方式：在进程中直接中止KI.exe或Mstray.exe进程，然后搜索硬盘上所有WINFILE.EXE文件，删除！（这样就恢复正常了）最后在MSCONFIG中去掉KI.exe或Mstray.exe启动项！重启机器即可！（这样以后就不会再发病了）
建议你装一个卡巴斯基，升级到最新病毒库，卡巴斯基在杀毒方面能力很变态。
三、winfile文件夹怎么清理
这是因为中了winfile文件病毒，每月的28号发作。可以利用杀毒软件进行清理，详细步骤：
1、首先，开启win10系统电脑，点击桌面任务栏的开始按钮，或者按下键盘的微软键，弹出开始菜单。
2、在开始菜单的右侧，可以看到电脑的软件列表，列表按照软件的首字母顺序进行排列，向下拉到W字母。
3、在W列表下，找到Windows系统选项，点击即可弹出文件夹内部内容，点击选中WindowsDefender。
4、系统会自动弹出Win10系统自带的杀毒软件WindowsDefender的操作窗口，可以在右侧，点击立即扫描进行病毒查杀。
5、WindowsDefender的杀毒定义包需要及时更新才能够发挥最佳的作用，开始查杀病毒后，可以随时点击取消，结束查杀进度。
6、WindowsDefender的实时防护功能，需要电脑中不存在其他的安全软件，如果想要开启实时防护，需要卸载电脑中的其他安全软件。