如何彻底清除电脑中的Skypee快捷方式病毒（AutoIt3木马）？

当您的电脑不幸中了Skypee快捷方式病毒（也称为AutoIt3木马）时，可能会遇到每个盘的每个文件夹中无缘无故地出现快捷方式的情况。这些快捷方式通常伪装成文件夹图标，指向一个名为AutoIt3.exe的程序，一旦点击，病毒就会被激活。更为棘手的是，即使您删除了这些快捷方式，它们也会在重启电脑后再次出现，这让许多国产杀毒软件都束手无策。那么，如何才能彻底清除这种顽固的病毒呢？接下来，我们将详细介绍如何一步步清除Skypee快捷方式病毒（AutoIt3木马）。

一、病毒的症状与危害

Skypee快捷方式病毒的主要症状是在每个盘的每个文件夹中创建快捷方式，尤其是U盘和一些类似Windows库的文件夹，如“My Games”、“My Pictures”、“My Videos”、“Hot”、“Downloads”、“Movies”等。这些快捷方式一旦被删除，又会重新出现，就像无法摆脱的阴影一样困扰着用户。所有这些快捷方式都指向同一个程序——AutoIt3.exe，一旦点击，就会运行病毒程序，进而可能导致数据泄露、系统崩溃等严重后果。

二、初步准备与显示隐藏文件

首先，我们需要做一些初步的准备，以便更好地查找和删除病毒文件。由于病毒文件通常被设置为隐藏，因此我们需要更改文件夹选项，以显示这些隐藏的文件。

1. 进入文件夹选项：

在Windows 7系统中，双击“计算机”，然后点击左上角的“组织”，选择“文件夹和搜索选项”。

或者，按下快捷键Win + R，输入`control folders`，然后按回车，直接进入“文件夹选项”界面。

2. 显示隐藏的文件：

在“文件夹选项”界面中，点击“查看”标签。

去掉“隐藏受保护的操作系统文件（推荐）”前面的勾。

选择“显示隐藏的文件、文件夹和驱动器”。

三、删除病毒文件与清理快捷方式

接下来，我们将通过删除病毒文件和清理生成的快捷方式来逐步清除病毒。

1. 删除病毒文件：

使用电脑自带的搜索功能，搜索`AutoIt`，将所有搜索到的相关文件删除。

特别要注意，病毒可能会隐藏在名为`Google`的文件夹中，路径通常为`C:\Google`，将这个文件夹及其内容一并删除。

2. 结束病毒进程：

打开任务管理器（Ctrl + Alt + Delete），点击“启动任务管理器”。

在任务管理器中，点击“进程”标签，找到并结束`AutoIt3.exe`进程。

如果病毒进程无法结束，可以尝试在安全模式下操作。

3. 删除快捷方式：

由于病毒会在每个文件夹中创建快捷方式，因此需要手动删除这些快捷方式。

可以逐个文件夹进行删除，或者使用批处理脚本快速删除。

四、清理启动项与注册表

病毒通常会修改启动项和注册表，以便在系统启动时自动运行。因此，我们需要清理这些被病毒篡改的地方。

1. 清理启动项：

在任务管理器中，点击“启动”标签。

禁用与病毒相关的启动项，如`AutoIt3.exe`、`GoogleUpda`等。

右键点击启动项，选择“属性”，查看其实际位置，并删除相关文件。

2. 清理注册表：

按下快捷键Win + R，输入`regedit`，然后按回车，打开注册表编辑器。

在注册表编辑器中，搜索`C:\Google`，将相关结果删除。

注意，在注册表中删除项目时要小心，确保不会误删其他重要项目。

如果在“数据”选项框中存在`AutoIt`之类的字样，也一定要将相关注册表数据删除。

五、使用批处理脚本快速清除

为了更方便地清除病毒，我们可以使用批处理脚本。以下是一个专门用于清除Skypee快捷方式病毒（AutoIt3木马）的批处理脚本。

1. 创建批处理脚本：

打开记事本，将以下内容复制并粘贴进去：

```batch

@echo off

title 快捷方式病毒专杀

echo 查找中 ...

attrib -a -s -h -r skypee

del /f /s /q skypee

echo Skypee 已删除本盘的毒源

echo.

ping -t -n 1 127.0.0.1>nul

echo 清除此盘一级目录下的病毒快捷方式

for /f "tokens=*" %%i in ('dir /ad /b *') do (

del /f /s /q "%%i\%%i.lnk"

echo 清除结束 ^-^

ping -t -n 3 127.0.0.1>nul

exit

```

将文件另存为`Skypee(AutoIt3木马)专杀工具.bat`，文件类型选择“所有文件”。

2. 运行批处理脚本：

将保存好的批处理脚本复制到需要清理的磁盘中。

双击运行`Skypee(AutoIt3木马)专杀工具.bat`，脚本将自动查找并删除病毒源头和生成的快捷方式。

六、预防措施与总结

虽然我们已经学会了如何清除Skypee快捷方式病毒（AutoIt3木马），但更重要的是学会如何预防这种病毒的入侵。以下是一些预防措施：

定期更新杀毒软件：确保您的杀毒软件是最新版本，并定期全盘扫描。

不轻易点击未知链接：避免点击来自不可信来源的链接或下载未知文件。

谨慎使用U盘：在插入U盘前，先对U盘进行杀毒扫描。

备份重要数据：定期备份您的数据，以防万一数据丢失。

总之，彻底清除Skypee快捷方式病毒（AutoIt3木马）需要一定的耐心和细心。通过显示隐藏文件、删除病毒文件、清理启动项和注册表、使用批处理脚本等步骤，我们可以逐步清除这种顽固的病毒。同时，加强预防措施，提高安全意识，才能更好地保护我们的电脑和数据安全。