中毒了?lpk.dll病毒手动清理方法

zhaodll

1 为什么要写这个？
网上搜了一下这个病毒的查杀方法，有些方法太简略，不能彻底揪出病毒的藏身之所
有些方法又太复杂，会吓着初学者，所以就分享一个查杀的经验

2 中毒原因：
安装有影子系统，所以一直在裸奔，从来没中招
但是这个病毒是感染整个磁盘的，影子系统只保护了系统盘，其它盘就难免中招了

3 病毒来源：
某个论坛下载的一个破解版软件，果然免费的东西味道怪怪的
安装完成后，我就发现，电脑什么都不干，cpu和磁盘也在紧张地工作
很明显是中毒了，查看文件夹，发现多出了好多个叫做lpk.dll的东西

4 图省事的查杀方法：
考虑手动有点费力，网上下载了一个专杀工具
结果是，搞了半个小时，连一个磁盘都没完成
那么500GB恐怕要搞十多个小时了？
果断放弃这个，还是选择手动

5 首先简单了解一下病毒行为：
lpk.dll随*.exe启动，然后做两件事
（1）网上召唤小伙伴，有福同享。我们的电脑就成了各种病毒的乐园
（2）本地盘疯狂复制病毒文件。规则如下：
如果某个文件夹中有*.exe文件，lpk.dll就会复制到此文件夹中
当我们执行*.exe文件，lpk.dll就搭顺风车被执行了
压缩文件中如果有*.exe文件，lpk.dll就会复制到压缩包中

6 手动查杀方法：
（1）整盘搜索lpk.dll全部删除，大概几分钟可以完成
（2）压缩包中搜索lpk.dll全部删除，这个看情况了
如果电脑中的压缩包较多，而且压缩包体积够大的话，哭吧
（3）重点！！！lpk.dll藏在了一个叫做System Volume Information的隐藏文件夹中
此文件夹是系统文件夹，我们没有权限打开，也无法删除其中的文件
解决办法：winxp和win8的操作稍有不同，但是基本操作是类似的
打开组策略，关闭系统还原相关设置
然后，取得对该文件夹的操作权限，就可以删除它了

7 重启电脑，现在全盘扫描一遍，如果没有再出现lpk.dll，那么病毒就被全部清除了
注意，正常的系统中会有一个或两个lpk.dll，大小和病毒不同，不要误杀了