Love, Hope and Change

diskcheck.exe

症狀：
1、打開網站的時候彈出廣告小窗口。
2、在“我的電腦”下打開d盤或者e盤的時候，總是從新的窗口打開。
3、右鍵分區盤符的時候，菜單會多一項“播放”。
4、在顯示系統文件和所有文件的情況下，每個分區根目錄下都存在autorun.inf和diskcheck.exe。
5、殺毒軟件查找不到病毒。


殺毒方法：
一、注意事項
1、請進入系統的安全模型下進行殺毒。
2、通過右鍵“打開”或者資源管理器的展開 進入分區，不可以直接雙擊進入分區（那樣會默認“播放”進入），如果在安全模式下雙擊進入分區，必須重新啟動再次進入安全模式。
3、此病毒是多分區病毒，即使重裝系統，如果只格式化系統盤，則在下次進入未格式化分區的時候，重新感染該病毒。
二、殺毒流程
1、顯示隱藏文件。刪除下列文件：
各分區根目錄下的autorun.inf和diskcheck.exe
%sysem%目錄下的explore.exe、mslissch32.dll和IESysIcon.ico
注意：%sysem%目錄下的mslissch32.dll需用在安全模式下刪除。


2、清理注冊表：

（1）展開：HKEY_CLASSES_ROOT\\CLSID\\
刪除：{E85DEA9A-826B-4a47-963A-5287968D7C0E}\\

（2）展開：HKEY_CLASSES_ROOT\\Drive\\shell\\open\\command
刪除：@=\"C:\\\\windows\\\\system32\\\\explore.exe %1\"

（3）展開：HKEY_CLASSES_ROOT\\Interface\\
刪除：{B2FE3737-414D-4C3D-ABD3-59F519C0CDA6}

（4）展開：HKEY_CLASSES_ROOT\\
刪除：msissch.isschmon

（5）展開：HKEY_CLASSES_ROOT\\
刪除：msissch.isschmon.2

（6）展開：HKEY_CLASSES_ROOT\\TypeLib\\
刪除：{AF5EE4B8-BFCE-47CE-AD2B-CB91ED9FEEFA}

（7）展開：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Extensions\\
刪除：{D1EDDE84-E67E-4ccd-B28E-73AD3B71A7C9}