电脑中毒了，noigxye.exe 和unplqnh.exe 文件是病毒啊
作者&投稿：门到 （联系方式在网页底部的电邮联系）
电脑中毒了所有EXE文件都有病毒~
在磁盘分区的根目录下，产生了两个文件：autorun.inf (169字节)、ytxkkpq.exe (43KB)，且均为系统、隐藏属性。
其中autorun.inf文件导致用户在打开磁盘时启动病毒，其内容如下：
[AutoRun]
open=ytxkkpq.exe
shell\open=打开(&O)
shell\open\Command=ytxkkpq.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=ytxkkpq.exe
同时在C:\Program Files下产生了meex.exe (43KB)、 qdeidoa.inf (169字节)，其中qdeidoa.inf是前面提到的autorun.inf的副本。
另外在C:\Program Files\Common Files\Microsoft Shared下有病毒程序noigxye.exe (44KB)，在C:\Program Files\Common Files\System下有病毒程序unplqnh.exe (43KB)、DLD.DAT(302字节)。
同时病毒还对注册表做了如下修改
1. 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下创建了许多以杀毒软件命名的项，同时在各项下创建了名为Debugger的字符串值，通过这个键值将程序劫持至C:\Program Files\Common Files\Microsoft Shared\noigxye.exe。
2. 将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer \Advanced\Folder\Hidden\SHOWALL下的双字节值CheckedValue修改为0，导致用户无法查看隐藏文件。
3. 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下创建了病毒程序noigxye.exe、qdeidoa.exe的启动项。
根据以上分析，该病毒的查杀方法如下：
1. 首先修改自己的QQ密码，以防被盗。
2. 依次点击“开始”-“运行”，输入regedit，打开注册表编辑器，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options及其全部的子项。
3. 将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer \Advanced\Folder\Hidden\SHOWALL下的双字节值CheckedValue修改为1。
4. 打开“我的电脑”然后依次打开：工具-〉文件夹选项-〉查看-〉将“隐藏受保护的操作系统文件”前面的对钩去除，选择“显示所有的文件和文件夹”，将“隐藏已知文件类型的扩展名”前面的对钩去除。
5. 用doc运行提示符将“冰刃”进程管理软件的文件名“IceSword.exe”更改为“haha.exe”。
操作步骤：开始-〉运行-〉cmd-〉找到IceSword.exe文件夹输入：ren Icesword.exe haha.exe
6. 运行“冰刃”，选择“文件”依次删除C:\Program Files下的meex.exe、 qdeidoa.inf ，C:\Program Files\Common Files\Microsoft Shared下的noigxye.exe，C:\Program Files\Common Files\System下的unplqnh.exe 、DLD.DAT、.inf。并且要删除每个磁盘根目录下：utorun.inf、ytxkkpq.exe。（注：要选择“强制删除”。）
7. 删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的病毒启动项（Ytxkkpq.exe，qdeidoa.exe）。
8. 重新启动计算机，查杀完毕。
相关视频
你的电脑中毒比较严重,
1.下载个：“360系统急救箱”，
开机按F8 进入安全模式。
先“查杀”病毒，再“立即重启”！
重启开机后，再点开“隔离|恢复”，点：“彻底删除”病毒文件和“未知自启动项”！
再点开“修复”，“全选”，再“修复”文件！
再：“恢复丢失的dll文件”，扫描一下，如果没有就行了！
2.用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！"
这个是你中了U盘文件夹exe病毒，现在U盘病毒90%是kido病毒，kido病毒虽然很多杀软能杀，但是都没处理掉他的母体。而那些文件夹并没有真的丢失，只是被隐藏了。
你用下面的方法来解决，
到360的官网 ，下载，解压，打开360系统急救箱自定义全盘扫描，查杀一遍，查杀完成后重启电脑。 然后再打开360系统急救箱，选择修复功能（修复选项可全选），立即修复就行啦！
在磁盘分区的根目录下，产生了两个文件：autorun.inf (169字节)、ytxkkpq.exe (43KB)，且均为系统、隐藏属性。
其中autorun.inf文件导致用户在打开磁盘时启动病毒，其内容如下：
[AutoRun]
open=ytxkkpq.exe
shell\open=打开(&O)
shell\open\Command=ytxkkpq.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=ytxkkpq.exe
同时在C:\Program Files下产生了meex.exe (43KB)、 qdeidoa.inf (169字节)，其中qdeidoa.inf是前面提到的autorun.inf的副本。
另外在C:\Program Files\Common Files\Microsoft Shared下有病毒程序noigxye.exe (44KB)，在C:\Program Files\Common Files\System下有病毒程序unplqnh.exe (43KB)、DLD.DAT(302字节)。
同时病毒还对注册表做了如下修改
1. 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下创建了许多以杀毒软件命名的项，同时在各项下创建了名为Debugger的字符串值，通过这个键值将程序劫持至C:\Program Files\Common Files\Microsoft Shared\noigxye.exe。
2. 将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer \Advanced\Folder\Hidden\SHOWALL下的双字节值CheckedValue修改为0，导致用户无法查看隐藏文件。
3. 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下创建了病毒程序noigxye.exe、qdeidoa.exe的启动项。
根据以上分析，该病毒的查杀方法如下：
1. 首先修改自己的QQ密码，以防被盗。
2. 依次点击“开始”-“运行”，输入regedit，打开注册表编辑器，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options及其全部的子项。
3. 将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer \Advanced\Folder\Hidden\SHOWALL下的双字节值CheckedValue修改为1。
4. 打开“我的电脑”然后依次打开：工具-〉文件夹选项-〉查看-〉将“隐藏受保护的操作系统文件”前面的对钩去除，选择“显示所有的文件和文件夹”，将“隐藏已知文件类型的扩展名”前面的对钩去除。
5. 用doc运行提示符将“冰刃”进程管理软件的文件名“IceSword.exe”更改为“haha.exe”。
操作步骤：开始-〉运行-〉cmd-〉找到IceSword.exe文件夹输入：ren Icesword.exe haha.exe
6. 运行“冰刃”，选择“文件”依次删除C:\Program Files下的meex.exe、 qdeidoa.inf ，C:\Program Files\Common Files\Microsoft Shared下的noigxye.exe，C:\Program Files\Common Files\System下的unplqnh.exe 、DLD.DAT、.inf。并且要删除每个磁盘根目录下：utorun.inf、ytxkkpq.exe。（注：要选择“强制删除”。）
7. 删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的病毒启动项（Ytxkkpq.exe，qdeidoa.exe）。
8. 重新启动计算机，查杀完毕。
相关视频
