病毒-Run a DLL as an APP

现象描述：使用U盘后系统速度明显变慢
病毒文件：rundll16.exe 、rundll.exe

清除办法：
1、将下列红色虚线中的代码复制到记事本保存后将扩展名改为.bat 并命名为1.bat，放到桌面。
-----------------------------------------------------------------------------------------------
@echo off
echo Windows Registry Editor Version 5.00>alpha.reg
echo [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]>>alpha.reg
echo "Run a DLL as an App"=->>alpha.reg
echo "System"=->>alpha.reg
echo [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]>>alpha.reg
echo "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,">>alpha.reg
regedit /s alpha.reg
del /f /q alpha.reg
cls & echo 请重新启动计算机，然后运行2.bat & pause
-----------------------------------------------------------------------------------------------

2、将下列红色虚线中的代码复制到记事本保存后将扩展名改为.bat 并命名为2.bat，放到桌面。
-----------------------------------------------------------------------------------------------
@echo off
attrib -h -r -s -a %windir%\system32\rundll16.exe
attrib -h -r -s -a %windir%\system32\rundll.exe
attrib -h -r -s -a %windir%\system32\c_10083.nls
del /f /q %windir%\system32\c_10083.nls
del /f /q %windir%\system32\rundll16.exe
del /f /q %windir%\system32\rundll.exe
for %%i in (c d e f g h i j k) do del /f/q/as %%i:\autorun.inf & del /f/q/as %%i:\rundll.exe
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
del /f /s /q %windir%\Prefetch\*.*
del /f /s /q %windir%\temp\*.*
cls & echo 病毒清除完毕。 & pause
-----------------------------------------------------------------------------------------------

3、运行1.bat

4、重新启动计算机，运行2.bat ，完毕。

本文出自 “centos” 博客，谢绝转载！