已解决问题 - 浏览149次
下一个已解决问题最佳答案 - 由投票者26天前选出
应该是中毒了
U盘病毒专杀工具(USBCleaner) V6.0 Build 20080708
http://www.duote.com/soft/10050.html
http://hi.baidu.com/ifox/blog/item/f2a0d01619ee9318962b43f4.html看看
u盘插上
首先新建个文本文档,在里面添加以下内容:
@echo on
taskkill /im explorer.exe /f
taskkill /im w.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe
=====到这里为止(这行不用复制)==========================
其次打开我的电脑,在菜单栏里选择"工具-文件夹选项-查看",将"隐藏已知文件类型的扩展名"前面的勾去掉,确定,退出窗口.
再次将刚才新建的那个文件文档的文件名,由"新建文本文档.txt"改为"u.vbe病毒消除.bat".
最后直接双击它就能清除这个病毒了!
双击盘符提示“无法找到脚本文件autorun.vbs”?
.Ewido V4.0.172汉化破解版安装步骤
.NOD32 v2.7 Release Candidate 1 (更新:汉化修正)
.从菜鸟成长为高手
一.感染现象
1.进程中有个 "wscript.exe"进程
2.双击无法打开所有的硬盘,提示"找不到autorun.vbs文件"
3.鼠标右击选择打开可以打开硬盘分区
4.感染U盘.
二.病毒分析
“autorun.vbs” 是染毒文件,可能已经被杀毒软件检测到,被删除.双击盘符后,会加载根目录下autorun.inf文件,再调用autorun.bat文件,然后开启 wscript.exe进程以成功运行autorun.vbs.但是由于其他文件(autorun.*)和注册表引用键值指向了autorun.vbs,但是此文件已不在,所以在双击盘符时会报错。
三.解决方法
a)手动清除
1.调出资源管理器(Ctrl+Alt+Del)
2.结束wscript.exe进程(视情况,有可能此进程不存在);
3.结束explorer.exe进程;
4.用资源管理器的“文件-新建任务”打开cmd,依次输入:
del c:\autorun.* /f /s /q /a
del d:\autorun.* /f /s /q /a
del e:\autorun.* /f /s /q /a
...(盘符依次用于其它盘)
5.再次使用资源管理器的“文件-新建任务”打开regedit,再查看注册表以下位置键值是否被更改,若已被更改,则改为正确的:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
userinit.exe
参考资料
欢迎点击用户名下方的“向我提问”,答疑解惑,乐此不疲!
其他回答(1)
-
U盘所在盘是K盘吧,打开我的电脑,查找K盘autorun.inf
是隐藏的,要选择高级查找,找到后删除就可以了。因为.vbs已经不存在了。所以不用再杀毒了。

天行健












