4个回答
是病毒。 首先打开注册表，从开头开始查找，内容为fun.xls.exe，然后将所有查到的键值删除。保证注册表干净后，不要打开任何硬盘分区，此时打开WinRAR，在里面将各分区下的fun.xls.exe和autorun.inf文件删除，记住一定要将所有盘都删干净。
杀毒方法：(切记：在操作过程中使用“右键-打开”，不可双击。)
1.结束注册表中的fun.xls.exe的进程（建议选中fun.xls.exe-右键-转到进程，查找到“algsrvs.exe” 单击它，再选择“结束进程”）
2.删除文件：
C:\WINDOWS\system32\algsrvs.exe
C:\WINDOWS\system32\msfun80.exe
C:\WINDOWS\system32\msime82.exe
C:\WINDOWS\ufdata2000.log
3.删除注册表中的所有包含：fun.xls.exe的键值。用搜索!!
4.修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
删除原来的[CheckedValue] 项，并新建同名dword项。改键值为1。
5. 工具-文件夹选项-查看，选中“显示所有文件和文件”夹并取消选中“隐藏受保护的操作系统文件”
6. 删除每个盘符下的隐藏文件：
AUTORUN.INF
fun.xls.exe
7.重起电脑!
1.结束注册表中的fun.xls.exe的进程（建议选中fun.xls.exe-右键-转到进程，查找到“algsrvs.exe” 单击它，再选择“结束进程”）
2.删除文件：
C:\WINDOWS\system32\algsrvs.exe
C:\WINDOWS\system32\msfun80.exe
C:\WINDOWS\system32\msime82.exe
C:\WINDOWS\ufdata2000.log
3.删除注册表中的所有包含：fun.xls.exe的键值。用搜索!!
4.修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
删除原来的[CheckedValue] 项，并新建同名dword项。改键值为1。
5. 工具-文件夹选项-查看，选中“显示所有文件和文件”夹并取消选中“隐藏受保护的操作系统文件”
6. 删除每个盘符下的隐藏文件：
AUTORUN.INF
fun.xls.exe
7.重起电脑!
这个是u盘病毒``呵呵``
fun.xls.exe 是 tel.xls.exe 的变种
症状:
1.鼠标右键点盘符出现Auto字样
2.无法显示隐藏文件
解决方法:
1.安全模式下.删除文件
C:\Documents and Settings\mopery\Local Settings\Temp\~DFA4C3.tmp
C:\Documents and Settings\mopery\Local Settings\Temp\~DFC86B.tmp
C:\WINDOWS\system32\algsrvs.exe
C:\WINDOWS\system32\msfun80.exe
C:\WINDOWS\system32\msime82.exe
C:\WINDOWS\ufdata2000.log
2.删除注册表
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[IMJPMIG8.2]msime82.exe{0x00}{0x00}{0x00}.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
[MsServer]msfun80.exe{0x00}{0x00}{0x00}.
ps:删除注册表中的所有包含:fun.xls.exe的键值,用搜索.
3.恢复显示所有的文件项
开始=运行=regedit
找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL
删除 CheckedValue 键值 然后单击右键新建 - Dword值，并命名为CheckedValue,然后修改它的键值为1
4.右键=打开进入每个盘符 依次删除每个盘符里的文件
AUTORUN.INF
fun.xls.exe
5.重新启动电脑
症状:
1.鼠标右键点盘符出现Auto字样
2.无法显示隐藏文件
解决方法:
1.安全模式下.删除文件
C:\Documents and Settings\mopery\Local Settings\Temp\~DFA4C3.tmp
C:\Documents and Settings\mopery\Local Settings\Temp\~DFC86B.tmp
C:\WINDOWS\system32\algsrvs.exe
C:\WINDOWS\system32\msfun80.exe
C:\WINDOWS\system32\msime82.exe
C:\WINDOWS\ufdata2000.log
2.删除注册表
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[IMJPMIG8.2]msime82.exe{0x00}{0x00}{0x00}.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
[MsServer]msfun80.exe{0x00}{0x00}{0x00}.
ps:删除注册表中的所有包含:fun.xls.exe的键值,用搜索.
3.恢复显示所有的文件项
开始=运行=regedit
找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL
删除 CheckedValue 键值 然后单击右键新建 - Dword值，并命名为CheckedValue,然后修改它的键值为1
4.右键=打开进入每个盘符 依次删除每个盘符里的文件
AUTORUN.INF
fun.xls.exe
5.重新启动电脑