散人笔记

很明显，fun.xls.exe 就是之前提到的tel.xls.exe 病毒的变种之一，发作的高潮已经过了（大概是去年10月份左右），不过现在很多局域网里还经常可以看到。因为是U盘auto病毒变种之一，所以在局域网里传播一点都不奇怪。

言归正传，fun.xls.exe专杀工具跟tel.xls专杀相同，而且两者连手工清除方法都差不多，大概步骤就是：
1、结束algsrvs.exe 进程，或者进入安全模式，删除电脑中的fun.xls.exe、msime82.exe、algsrvs.exe 等病毒文件和每个分区根目录下的autorun.inf 文件。删除之前记得显示所有文件和文件夹，并且切勿双击打开分区。清空Temp 文件下的所有缓存文件。

2、删除注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Advanced\Folder\Hidden\SHOWALL\ 下面的CheckedValue键值，然后新建一个CheckedValue键值（在空白的地方右键“新建” - “Dword值”），将其键值设置为1。

3、接着删除如下注册表项：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[IMJPMIG8.2]msime82.exe{0x00}{0x00}{0x00}.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
[MsServer]msfun80.exe{0x00}{0x00}{0x00}.
重新启动即可。
版权所有，转载请务必注明本文链接地址和标题。